Logstash с journald вместо rsyslog
Я привык отправлять свои журналы с сервера на удаленный Logstash с помощью rsyslog с файлом конфигурации примерно следующим образом (обычно более конкретно, чтобы предотвратить отправку слишком большого количества журналов):
*.* @192.168.5.5:5000
Сейчас я начинаю работу на сервере, на котором не запущен syslog, но вместо этого используется journald. Есть ли аналогичный способ отправки журналов в Logstash с помощью journald, как это делается с помощью Syslog, или это требует дополнительной работы? Я не могу найти в Интернете много информации об использовании Logstash с journald.
5
задан Loic Duros
4 February 2016 в 23:55
Ссылка
3 ответа
Официальной поддержки нет, но есть открытый вопрос для его добавления . Оказывается, есть несколько плагинов, которые прошиваются в этой поддержке, а именно logstash-input-journald.
.4