Утилита ccze для красивого отображения логов

Written by on . Posted in Linux

Утилита в первую очередь предназначена для системных администраторов которые часто просматривают log файлы. ccze является хорошим модульным средством для подсветки логов, таким образом становится проще просматривать и выискивать нужную информацию.

Для работы с различными видами логов ccze использует подключаемые модули, сейчас поддерживаются следующие форматы: syslog, postfix, exim, squid, http и другие. Вы можете также добавить поддержку для новых типов файлов написать свой модуль и скопировать его в /usr/lib/ccze или $HOME/.ccze

Установка ccze в ubunru или в debian

router:~# aptitude install ccze

Установка в CentOS 6

Необходимо скачать rpm пакет (http://pkgs.org/) ccze-0.2.1-6.el6.x86_64.rpm

[root@linux ~]# rpm -Uhv ccze-0.2.1-6.el6.x86_64.rpm
предупреждение: ccze-0.2.1-6.el6.x86_64.rpm: Заголовок V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
Подготовка...     ########################################### [100%]
   1:ccze                   ########################################### [100%]
[root@linux ~]#

Пример использования ccze:

tail -f /var/log/squid/access.log | ccze -p squid
Sep  4 05:31:09    335 10.15.1.106 TCP_MISS/200 148959 GET http://ok.ru/im4 - DIRECT/87.240.134.7 text/javascript
Sep  4 05:31:10     48 10.15.1.106 TCP_MISS/200 2363 GET http://dsp.odnoklassniniki.ru/getTheme? - DIRECT/217.20.152.215 image/jpeg
Sep  4 05:31:10     91 10.15.1.106 TCP_MISS/200 550 GET http://www.tns-counter.ki.ru/getTheme? - DIRECT/217.20.152.215 image/jpeg
Sep  4 05:31:10     92 10.15.1.106 TCP_MISS/200 384 GET http://counter.yadro.ruru/V13a***R%3Ehttp://ok.ru/dk? - DIRECT/194.226.130.229 image/gif
Sep  4 05:31:10     96 10.15.1.106 TCP_MISS/200 821 GET http://top-fwz1.mail.ru/hit? - DIRECT/88.212.201.196 image/gif
tail -f /var/log/mail.log | ccze -p postfix
Sep  4 11:33:54 mail postfix/smtpd[9093]: C04E5CA1F4: client=mail.hbz.com[127.0.0.1] 
Sep  4 11:33:54 mail postfix/cleanup[16605]: C04E5CA1F4: message-id=<d2226c95e49e3261793bdf3760750431@megbox-nas> 
Sep  4 11:33:54 mail postfix/qmgr[32271]: C04E5CA1F4: from=<noreply@hbz.com>, size=3486, nrcpt=1 (queue active) 

Leave a comment