本文介绍了如何配置Logstash作为Syslog服务器接收数据，并强调了使用TCP而非UDP的原因。通过TCP，Logstash可以利用多线程提升处理性能，避免UDP接收队列满导致的数据丢失。同时，文章给出了配置示例，建议在使用LogStash::Inputs::Syslog时结合LogStash::Filters::Grok和TCP协议以优化性能。
syslog 可能是运维领域最流行的数据传输协议了。so，这里不解释如何配置你的 syslog.conf , rsyslog.conf 或者 syslog-ng.conf 来发送数据，而只讲如何把 logstash 配置成一个 syslog 服务器来接收数据。
配置示例
input {
syslog {
port => "514"
｝
}
运行
作为最简单的测试，我们先暂停一下本机的 syslogd (或 rsyslogd )进程，然后启动 logstash 进程（这样就不会有端口冲突问题）。现在，本机的 syslog 就会默认发送到 logstash 里了。我们可以用自带的 logger 命令行工具发送一条 "HelloWorld"信息到 syslog 里（即 logstash 里）。
最低0.47元/天 解锁文章
427
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
