<div dir="ltr"><div><div><div>Hi,<br><br></div>  Does anyone have experience pulling performance data from sysstat (sar) with syslog-ng (or even *cough* rsyslog...)<br><br></div>  Looking to automate the performance metrics and it seems like it should be straightforward.<br><br></div><div>  What I would like is to pull the text output that is generated every ~10 minutes by default without having to run a different cron across all the systems. <br></div><div>  (that is - I get that I could probably modify the "sa1" script or write another one to dump the data to a socket or something for syslog to pick up. I am hoping to just do something to monitor the data that is automatically generated. - something like using any file in /var/log/sa/sar?? as a source)<br><br></div><div> The end system (for me at the moment) would be splunk so parsing the different format data *could* be pushed to that end or could be done with patterndb or something else on the syslog-ng side.<br></div><div><br></div><div>Thoughts?<br><br></div><div>Thanks in advance!!<br></div><div>Jim<br><br></div></div>