我已经安装了syslog-ng。现在我想直接将数据写入elastic search,而不是使用logstash。
syslog-ng中有一个用于弹性搜索的附加组件,但我不知道如何安装它。请让我知道,如果有人以前这样做过或有任何想法。
谢谢
发布于 2015-05-02 14:38:13
有一个简单的基于python的脚本,可以使用程序目标:https://github.com/balabit/syslog-ng-incubator/tree/master/scl/elasticsearch
如果你不介意使用实验软件,还有更高性能的解决方案,与Kibana兼容,它需要Java目的地(在syslog-ng孵化器3.6或3.7beta中可用):https://github.com/juhaszviktor/ESDestination
https://stackoverflow.com/questions/29992640
复制相似问题