两个同事都是理线高手。其中一个是 idc 看到我们机柜，问谁理的线，然后花钱请他去帮另一个公司机柜理线

跑题了，跑到如何实时看集群日志了

用 rsyslog 扔到集中的 syslog-ng 中分别保存，用 Log.io 实时看。我们是这样搞法，很土炮

@letitbesqzr ？这个就是一条撒，再长点，从错误开始，到错误结束， 7 、 8 条跟你这样一样的合起来看。想要这种效果

@slixurd 请教了，我们是 tomcat 日志扔到 catalina.out ，如何才能让程序猿像 tail -f 一样在 elk 里查看上下文相关的一片日志，而不是每行都是一条记录，需要一条一条点开看

最先用的就是 splunk 。数据量大了，无法使用才换的 elk 。

没办法，以前是用 rsyslog 推送日志到 elk 。结果文本一行就是一条记录。完全无法观看撒，放弃

发了然而并未卵用

elk 是不适合的，尤其是 java 抛出大段错误的时候，你让程序猿点几十下看错误，崩溃了

呵呵，之前搞 hadoop 运维，大数据接口的人被万达挖，年薪 120 万，嫌少。后来认识的人比之前这个更厉害。你要是不搞个 500 、 600 节点的 hadoop 集群都对不住他。

认识一个搞大数据的厉害人物，但看你们的场景似乎用不到他这样能力的，就不推荐了

@mdyh 章文嵩？他不是搞大数据的吧。

数据仓库、 hadoop 这类的得百万年薪那

@s7lx 加 ss 套了 3 层， tinc 只有 2 层。可能出现的潜在故障点少了一个。是从这个角度看的。不妥敬请忽略，另外 tinc 分配的 ip 是连续的， openvpn 不行。

tinc 吧， openvpn 被干扰了。 tinc 的隧道应该还没被干扰到。

@MC 祝你早日升天

卡西欧算，好

游戏也无爱，三块 gtx970 闲置中