- performance overhead: nagyobb terhelésű webszerver esetén minden egyes sor meghív egy külön logger-t ?!
Én is majdnem ezzel kezdtem, de aztán megolvastam, hogy is van ez, az apache egyszer forkol, a logger pedig tud stdint olvasni hosszan. (Bár hevenyészett tesztjeim alapján baszik bekerülni a journalba, míg ki nem lép a logger, szóval valami van a puffereléssel.
- semmi nem garantálja, hogy ne veszíts logot,
Elvileg restartolja, ha meghal
- ha audit log is van, akkor ezzel megduplikálod a logbejegyézésket, mert az összes logeer hívás is logolva lesz.
nem lesz, mert egyszer indít loggert
- security vonzata: 'ps' is szépen mutatja majd a logokat - bármelyik usernek...
nem paraméter, stdin, nem látszik.
Ehez képest akármelyik syslog agent file reader implemetációja fényévekkel jobb és megbízhatóbb.
Én is hajlanék erre, de nem tűnik ez akkora borzalomnak, mint mikor magam elé képzeltem egy minden alkalommal forkolt loggert.