Thanks for the input!<br><br>Syslog was my first preference...it covers all the sins of merging disparate logs or leaving them in a discontinuous state.  I don't think there's much danger of losing log content on an ethernet.<br>
<br>Coincidentally, Aaron, I had the same link bookmarked :-)<br><br>Bill<br><br><div class="gmail_quote">On Sun, Apr 13, 2008 at 12:41 AM, Aaron Porter <<a href="mailto:atporter@primate.net">atporter@primate.net</a>> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="Ih2E3d">On Sat, Apr 12, 2008 at 10:15:53PM -0700, Wm. F. Honeycutt wrote:<br>
>    I'm looking for a "best practices" approach to consolidating web logs from<br>
>    a small (2 host) apache cluster.  It would be nice to write all access and<br>
>    error log entries into a consolidated directory.<br>
<br>
</div>        Well, you could set apache up to log via cronolog and rotate its<br>
logs hourly, then pull them onto a central host (scp, rsync, nfs, what<br>
have you). Merging them into a unified log would also be possible.<br>
        Another alternative would be to use something like multitail, a<br>
third would be to have apache log to syslog[1].<br>
<br>
<br>
1: <a href="http://www.oreillynet.com/pub/a/sysadmin/2006/10/12/httpd-syslog.html" target="_blank">http://www.oreillynet.com/pub/a/sysadmin/2006/10/12/httpd-syslog.html</a><br>
_______________________________________________<br>
Buug mailing list<br>
<a href="mailto:Buug@weak.org">Buug@weak.org</a><br>
<a href="http://www.weak.org/mailman/listinfo/buug" target="_blank">http://www.weak.org/mailman/listinfo/buug</a><br>
</blockquote></div><br>