Система управления журналами Logstash v8.15.2

Система управления журналами Logstash — это платформа для передачи, обработки, управления и поиска журналов приложений и событий. Вы можете использовать его для унифицированного сбора журналов приложений и управления ими, а также предоставить веб-интерфейс для запросов и статистики.

Logstash теперь является членом семейства ElasticSearch.

среда разработки

1. Установите JDK8 или 11. Обязательно установите для переменной среды JAVA_HOME путь к каталогу установки JDK. Например, установите JAVA_HOME=.

2. Для установки JRuby 9.2.x рекомендуется использовать менеджер Ruby, например RVM или rbenv.

3. Установите грабли и инструменты для обвязки.

Преимущества

Улучшенная функция синтаксического анализа данных журнала;

Более гибкий метод хранения журналов;

Поставляется с функциями поиска и каталога;

Простота установки, масштабируемость, хорошая производительность и т. д.;

Начать настройку легко. Logstash — это конструкция Ruby DSL, которая в настоящее время является наиболее распространенной структурой синтаксиса конфигурации в отрасли;

Кластер масштабируется линейно. И кластер Elasticsearch, и кластер Logstash можно линейно расширять.

Расширять