rsyslog, logstash如何结合收集处理日志信息
来源:互联网 发布:虚拟网络教学 编辑:程序博客网 时间:2024/06/05 16:16
rsyslog, logstash如何结合收集处理日志信息
一. 简介
rsyslog是日志收集工具,现在很多Linux都自带rsyslog,用其替换掉syslog。
rsyslog本身有一个配置文件 /etc/rsyslog.conf,里面定义了日志文件,以及相应保存的地址。
Logstash是一款轻量级的日志搜集处理框架,可以方便的把分散的、多样化的日志搜集起来,并进行自定义的处理,然后传输到指定的位置,比如某个服务器或者文件。
二. rsyslog, logstash如何结合收集处理日志信息
一般通过rsyslog来收集日志信息,并发送到logstash。
参照下面的设计图来自有赞官方博文: http://tech.youzan.com/you-zan-tong-ri-zhi-ping-tai-chu-tan/
对于一些稳定的日志,比如系统日志或框架日志(如nginx访问日志、phpfpm异常日志等),我们添加nginx配置,通过rsyslog写到本地目录local0,然后logstash根据其配置,会将local0中的增量日志上传到日志中心对应的topic中。
注意: 这里的Nginx接入到rsyslog,需要先打补丁,支持接入rsyslog,之后就可以在Nginx的配置文件中直接配置到rsyslog的信息。
三. 参考资料
1. http://www.cnblogs.com/xing901022/p/4802822.html
2. http://blog.csdn.net/sdlyjzh/article/details/40855599
0 0
- rsyslog, logstash如何结合收集处理日志信息
- logstash结合rsyslog,收集系统日志
- ELK实战-Logstash:收集rsyslog日志
- logstash通过rsyslog对nginx的日志收集和分析
- logstash通过rsyslog对nginx的日志收集和分析
- Logstash -- Nginx 日志收集处理!
- rsyslog 收集系统日志
- rsyslog收集网络设备日志
- ELK日志处理之使用logstash收集log4J日志
- ELK日志处理之使用logstash收集log4J日志
- ELK日志处理之使用logstash收集log4J日志
- Logstash收集Syslog日志
- Logstash日志收集实践
- rsyslog收集nginx日志配置
- rsyslog收集nginx日志配置
- LoggingSelenium如何收集日志信息
- Logstash收集json格式日志文件如何写配置文件
- logstash 处理tomcat日志
- socket编程之select多路复用
- Python——11面向对象编程基础
- 小丑排序
- 关于Trunk、Hybrid、Access、Tag、Untag、Pvid的关系
- java判断是否为手机号
- rsyslog, logstash如何结合收集处理日志信息
- 复习一下,? extends T 和 ? super T
- 预留状态栏的位置
- icePubDll.dll
- linux目录结构详解
- Android开发如何提高App系统的安全性?
- Dirichlet's Theorem on Arithmetic Progressions
- centos7 ping www.baidu.com ping 不通。
- Java API学习笔记(一)