rsyslog+elasticsearch 日志收集系统

[fxxkgw]

想用最新的rsyslog通过omelasticsearch插件把nginx日志收集整理放到elasticsearch内，再用kibana分类展示。
之前数据是通过logstash做的解析分割，现在想用rsyslog+omelasticseach代替logstash，有用过这种方式的么？

[eggegg]

ELK这么成熟的方案，用rsyslog有何优势？

[wych]

针对你的问题，我只能回答：有。

[fxxkgw]

@eggegg
现有流程是rsyslog收到数据存到redis logstash从redis取数据切割后放到elasticsearch内 现在想用rsyslog的omelasticsearch插件直接将数据接收后放入elasticsearch 相当于砍掉了redis和logstash。看效率和机器负载会不会好一些。


@wych
兄弟莫惜字如金哈 有方案可以一起交流咯。。

[ksupertu]

新浪的日志解析系统就是这样的，搜索三斗室的博客

[billzhuang]

logstash可以设置成input为nginx log file, output 设置成elasticsearch啊

[wych]

@fxxkgw 先定位负载的瓶颈在哪里然后在找解决方案啦

[xderam]

楼主可以加那个logstash群问....