日志消费工具
日志收集工具收集->输出到kafka-> 工具消费kafka数据->写入es
input {
file {
path => "/var/test/log/smart/*.log"
type => "biz-test-log1"
codec => json {}
}
}
filter {
if [type] == "biz-test-log1" {
json {
source => "message"
}
}
}
output {
kafka {
bootstrap_servers => "10.10.3.12:9092"
topic_id => ["biz-test-log1"]
codec => json {}
}
}
传统的logstash 处理消费数据,对cpu和内存的消耗巨大。并且logstash做为消费工具,偏重。 用这个工具可以提高效率
增加报警功能