Logstash Gelf - 多个来源

Question

我想使用GELF布局（刚刚启动ELK堆栈进行日志记录）的一些ESB日志使用gelf输入插件。我成功地通过配置的端口获取日志。由于有大约100个应用程序（将继续添加），有些是WebServices，它们会保持随地吐痰日志，所以通过单个端口可以创建任何性能问题或缺少一些日志，这是可以的吗？像LS - 文件击败有背压敏感的协议，有没有像这样的gelf输入插件？

input { 
    gelf{ 
     host => "testelkstacksrvr1" 
     port => 9090 
     } 

} 

Thanks, 
Raj 

Answer 1

您应该使用TCP上的GELF。 NXLog也可以做到这一点，流量控制将防止日志丢失。