logstash - Logstash Gelf - 多个来源

Question

我正在尝试将 gelf 输入插件用于一些带有 GELF 布局的 ESB 日志（刚刚启动 ELK Stack 进行日志记录）。我成功通过配置的端口获取日志。由于大约有 100 个应用程序（将继续添加），并且有些是不断吐出日志的 WebServices，是否可以通过单个端口获取所有日志，因为这会产生任何性能问题或丢失一些日志？像 LS - File beat 具有背压敏感协议，gelf Input 插件中是否有类似的东西？

input {  
    gelf{
        host => "testelkstacksrvr1"
        port => 9090
    }
}

Answer 1

您应该通过 TCP 使用 GELF。NXLog 也可以做到这一点，流控制将防止日志被丢弃。