Добрый день.

Задался тут с утра философским вопросом - а как правильно вести логи в системе?
Предположим, у меня есть веб-приложение. Мне надо сохранять некоторые события (типа "Дата/время - Клиент ххх вошел в систему", "Клиент ххх нажал на ссылку http://ууу" ну и т.д.)
Насколько я понимаю, есть три способа ведения логов :
1) Юзать SYSLOG
2) Кидать все в БД
3) Кидать в файл.

Третий вариант скорее всего не подойдет, т.к. запись в файл совмещена с геморроем в случае, когда два процесса попытаются туда что-то записать (например, два клиента из разных сессий создают логгируемое событие в одно и то же время). Да и по скорости это решение скорее всего медленнее других.

Выбираю между первым и вторым вариантом. Первый вроде бы профессиональней, да и админам удобней будет работать - залез, почитал системные логи, а заодно и в лог веб-приложения глянул. Но возникает вопрос с анализом данных. Т.е. нужно иметь возможность выборки лога по каждому клиенту, а ИМХО в сислоге такого не предусмотрено.

Вообще, лично для меня идеально было бы хранить логи в СУБД. Если хранить логи в СУБД - какие могут быть грабли? И вообще, делает ли кто-нибудь так? :)

Тогда разумный вопрос - как писать в сислог? :)
Если можно - с примером :)