Logstash Gelf - 多個來源

Question

我想使用GELF佈局（剛剛啓動ELK堆棧進行日誌記錄）的一些ESB日誌使用gelf輸入插件。我成功地通過配置的端口獲取日誌。由於有大約100個應用程序（將繼續添加），有些是WebServices，它們會保持隨地吐痰日誌，所以通過單個端口可以創建任何性能問題或缺少一些日誌，這是可以的嗎？像LS - 文件擊敗有背壓敏感的協議，有沒有像這樣的gelf輸入插件？

input { 
    gelf{ 
     host => "testelkstacksrvr1" 
     port => 9090 
     } 

} 

Thanks, 
Raj 

Answer 1

您應該使用TCP上的GELF。 NXLog也可以做到這一點，流量控制將防止日誌丟失。