Vector是一个轻量级的高性能数据采集和数据转换工具,鸿鹄提供了Vector数据源适配,可以通过配置Vector采集器,将各种不同数据源的数据快速采集,导入鸿鹄。
本文以监听UDP端口采集syslog日志为例,阐述如何快速使用 Vector ,将日志导入指定的鸿鹄数据集。
监听 Syslog 日志,导入鸿鹄
先决条件
1、需要存储日志的数据集已经新建成功。关于如何新建数据集,可以参考鸿鹄使用手册相关章节。
2、鸿鹄安装的主机,安装 Vector 采集器。具体的 Vector 采集器安装指南,可以参考Vector 官方文档。在安装完 Vector 之后,需要重启 Terminal 窗口,开启新的 Shell Session,才能保证 Vector 所需的环境变量被加载。
3、确保 Syslog 数据源所在主机到 Vector 采集器安装主机的网络连通,并且确保 Vector 采集器所在主机的 UDP 540 端口可用。在本文例子中,我们