我正在尝试创建一些基于流工具的监控:我已经运行了流捕获来将事情记录到目录中。现在,我需要将文件合并到一起,作为分析间隔。我看了flow-cat和flow-merge的手册。他们谈论交错和时间顺序。由于流捕获的文件已经被很好地分类了,我想知道,在我的情况下,真正的区别是什么?
发布于 2013-09-24 18:45:46
如果您只从单个流捕获源工作,并且按时间顺序对文件进行流猫处理(也就是说,文件的命名方式是字母顺序也是按时间顺序排列的),则不应该有任何区别。
只是flow-cat不会做任何事情来确保顺序;它只是连接文件。另一方面,flow-merge对时间戳很敏感,并在其工作时重新排序内容,从而使结果按时间顺序排列。
https://serverfault.com/questions/489314
复制相似问题