Ŀ�
��1����־����֪�R1
1.1��־����1
1.1.1��־�O��a����ԭ��1
1.1.2��־�����O��Ķ��x2
1.1.3��־������3
1.2��־��Ӌ5
1.2.1��Ϣϵ�y��Ӌ����5
1.2.2��־��Ӌ����7
1.2.3��־��Ӌ���ɷ�Ҏ9
1.2.4��־��Ӌ���R����11
1.3��־�ռ��c����ϵ�y11
1.3.1��־�ռ��c����ϵ�y��B11
1.3.2ϵ�y����13
1.3.3��־��·����17
1.3.4��־ȫ�������ڹ���17
1.3.5��Ҏ��Ҫ��19
˼���}21

��2����־�ռ�22
2.1����22
2.2�ռ�����22
2.2.1����ϵ�y22
2.2.2�W�j�O��25
2.2.3��ȫ�O��26
2.2.4����ϵ�y27
2.2.5������27
2.3�ռ���ʽ29
2.3.1Syslog29
2.3.2SNMP Trap30��־��Ӌ�c����Ŀ�2.3.3JDBC/ODBC32
2.3.4FTP37
2.3.5�ı�38
2.3.6Web Service39
2.3.7������ϵ�y39
2.4��־�ռ���39
˼���}41

��3���¼��wһ��42
3.1�¼��^�V42
3.1.1�¼��^�V��B42
3.1.2�¼��^�Vʹ�õķ���43
3.2�wһ����ԭ��46
3.3�wһ���ķ�����Ч��47
3.3.1�wһ���ķ���47
3.3.2�wһ����Ч��54
˼���}56

��4����־�惦57
4.1����57
4.2��־�惦����57
4.2.1��־�惦��ʽ57
4.2.2�Pϵ������惦����58
4.2.3�Iֵ������惦����60
4.2.4Hadoop�ֲ�ʽ�惦����63
4.3�惦��ʽ66
4.3.1�ھ��惦66
4.3.2�����惦68
4.3.3�x���惦70
4.3.4��־�惦�Č��H����72
˼���}73

��5���P“����74
5.1����74
5.2���r�P“����75
5.3�¼��P“��ʽ76
5.3.1�f�w�P“76
5.3.2�yӋ�P“77
5.3.3�r���P“79
5.3.4���O���¼��P“80
5.4�澯푑�80
5.4.1�澯푑���B80
5.4.2�澯��ʽ81
5.4.3푑���ʽ82
5.4.4�澯��ԃ85
5.5���r�yӋ����86
5.5.1�¼�ȫ��λϵ�y86
5.5.2�ӑB���_�D86
5.5.3�¼��О����87
5.5.4�����¼��D88
˼���}89

��6�²�ԃ�c���90
6.1����90
6.2�¼���ԃ90
6.2.1��ͨ�l����ԃ90
6.2.2ģ����ԃ91
6.2.3��ԃ����92
6.2.4��ԃ�΄�93
6.3��־����ķ��93
6.3.1�������93
6.3.2�A���x���93
6.3.3�Զ��x��Ӌ���94
6.3.4���g��98
˼���}100

��7�µ��Ͱ���101
7.1��У��־��Ӌ��Q����101
7.1.1����������101
7.1.2��Q����������102
7.2�����ИI��־��Ӌ��Q����104
7.2.1����������104
7.2.2��Q����������106
7.3���չ�˾��־��Ӌ��Q����109
7.3.1����������109
7.3.2��Q����������110
7.4������־��Ӌ��Q����112
7.4.1����������112
7.4.2��Q����������113
7.5��־�ĸ߼����ã� ���ͨ�^��־��Դ114
7.5.1ij��I��ײ���¼�����114
7.5.2ij��I����ƽ�_�¼�����116
˼���}117

���AӢ�Ŀs���Z118

�����īI121