在这里，我将忽略其它技术。比如为应用增加类似HTTP或JMX监视器。这些技术提供的是应用程序即时信息，而不是本文讨论的二级监视结果。
监控日志文件通常有三种方式：
从不检查；
被动检查；
主动检查。
从不检查意味着那些应用一直运行从不停止，而且也不需要检查。这一点我敢打赌。
被动检查是很常见的。举个例子，Smith太太打电话投诉当她想要买一双新鞋时，网站就瘫痪了。她已经支付了两次，但是从没收到过鞋子。在这个传统的公司中，开发者和运维工程师是被完全隔离的。必须从运维工程师获得该问题发生时的日志，开发者才能开始分析。但是从运维那里返回的往往是一些完全不相关的日志，接下来开发者不得不再次向他们索要日志，甚至如此反复多次。这个过程耗费了几周时间，Smith太太变得怒不可遏。最后，日志终于到了开发者手中，问题解决。
可能很多公司都像上面“被动检查”的场景中描述的那样，开发者不被信任或允许操作在线服务器。这种情况司空见惯，我们中的绝大部分人都遇到过这种情况。我们应当信任开发者去操作在线系统。然而，作为一个开发者，在操作在线系统之前，必须记住两条黄金定律：
不要停止任何东西；
如果停止某些东西，请确保有人会在身边提醒你。
“主动检查”意味着检查日志文件要成为一个定期任务：每天、每小时或其它间隔定期执行。即使你的应用包含了大量的JMX、http或其他监视器，也不能确保一定会能发现每个问题。监视器只能发现你设定问题，除此之外的其他任何问题都不会报告。
再回到要我帮忙的问题，可能是历史的或其他原因，通过手动检查日志文件来监控系统运行，通常要对一些文件进行剪
温馨提示：答案为网友推荐，仅供参考