Не у меня, но у коллег есть положительный опыт с scribe . Позволяет перенаправлять логи куда угодно, в том числе и в несколько мест. Быстрая и качественная вещь. Используется в facebook.

забыл ник,

Задача была в централизованной доставке логов от разных серверов: фронтендов и бекендов, причём нигде не использовалась java. Поэтому выбор был куда проще :)

Scribe, емнип, имеет такие особенности:
1) когда вы отправляете логи в скрайб - они оседают в локальном скрайбе. Потом отправляются на центральный сервер, либо куда вам еще пожелается.

2) Следовательно если центральный сервер на время умрёт или умрёт совсем, логи потеряны не будут, они отправятся тогда, когда будет возможность.

3) это предельно быстро, так как вы, по сути, работаете с локальной машиной, а не передаёте логи по сети в самом приложении

4) но это требует переписи приложения, либо написания некого tail'ера для логов.

Насчёт SocketAppender'a в log4j - у меня вот после этой строчки "If the remote server is down, the logging requests are simply dropped. However, if and when the server comes back up, then event transmission is resumed transparently. This transparent reconneciton is performed by a connector thread which periodically attempts to connect to the server." желание пользоваться этим отпадает сразу.

Но если предполагается отправлять только логи с java app серверов и потеря логов не пугает - то это самый лучший вариант. Так как самый простой :)

АлексейС,

А, ну и да - ведь вся эта штуковина с log4j, насколько я понимаю, использует обычную сериализацию. Не думаю, что они что-то сильно оптимизировали. То есть если логи пишутся активно с 8ми серверов, то не вариант совсем.
1) прямо из приложения общаемся с каким-то центральным сервером по сети, который может внезапно отвалиться или очень долго тупить
2) создаётся куча лишних объектов и захламляется хип. Мелочь, а неприятно.
3) медленная сериализация
4) потеря логов, в случае недоступности центрального сервера...

В общем ужас.

забыл ник,

Если совсем не хочется париться с scribe, а доставку логов хочется - почему бы не заюзать старый добрый bash? Это дёшево и сердито. Если размеры - не сотни гигов, ротируемые логи доставить ночью - раз плюнуть. Но это, конечно, не realtime и это минус...

забыл ник,

Пофлужу еще чуть-чуть :) Насчёт багов scribe: помнится настроили его довольно быстро, проблем с этим не возникло. Был нюанс - что пришлось в сишном коде мелкий фикс делать, но деталей я не знаю, скорее всего это был инфраструктурный наворот, а не необходимость. Но то, что фикс был - факт.