我用type tail将日志从app服务器转发到elasticsearch服务器。不理解以下内容:
我可以使用type tail或其他类型的压缩传输日志来减少通信量吗?
发布于 2016-09-09 11:54:02
如果您只使用<match> of type elasticsearch,它将通过http调用发送数据。
一种选择是有两个流畅的实例,一个在服务器上,一个在您跟踪的服务器上,另一个在一个elasticsearch节点上,并通过secure-forward /out插件相互通信。
这些插件允许通过使用TLS加密的TCP传输,这也将压缩。
通过这种方式,您可以从网络中获取负载,并且接收流畅实例上的数据将被快速推入elasticsearch,因为它们位于同一台机器上。
https://serverfault.com/questions/793241
复制相似问题