>> Не-а, бинарь в принципе не удобен. Эт раз.
> Бинарь в принципе ничем не отличается от текстаря. Поскольку вы не читаете
> сектора диска напрямую с DMA с блинов в мозг, так или
> иначе нужны какие-то программы. Не текстовый формат весьма и весьма не удобен. Малоюзабелен.
> В каком именно они варианте данные прочтут
> мне не так уж принципиально. Если это потом можно удобным утилям
> скормить. Кстати gzip вы в уме вообще нифига не распакуете, если
> уж на то пошло.
>> Для первичного анализа берутся не сами логи, но уже очищенные от инфошума, эт два.
> 1) Чистить вотпрямща 100500 гигз логов за последнюю неделю - довольно не
> прикольное начинание. А критерии того что есть шум становятся известны вот
> сей момент и только так.
Никто вотпрямща и не чистит, кстати.
> 2) Опять же, в рантайм в реальном времени все это делать неудобно.
Очень удобно. Если, конечно, Вы не собираетесь делать это ручками.
> 3) А еще у кучи демонов разные форматы логов.
Тем паче текстовый формат.
>> И тока ежели оно действительно дальше нуна (отрицательная вероятность),
>> берётся часть простыни, локализированная по.
> Что есть отрицательная вероятность? :)
Это вероятность, меньшая нулевой :)