Logstash Gelf -多个源

Question

我正在尝试使用gelf布局的一些ESB日志的GELF输入插件(刚刚开始使用ELK Stack进行日志记录)。我成功地通过配置的端口获取了日志。由于大约有100个应用程序(还会继续增加)，其中一些是WebServices，它不断地吐出日志，通过一个端口拥有所有的日志是可以的吗，因为这会造成任何性能问题或丢失一些日志吗？就像LS - File节拍有反压敏感的协议一样，在gelf输入插件中有这样的东西吗？

input {  
    gelf{
        host => "testelkstacksrvr1"
        port => 9090
    }
}

Answer 1

您应该在TCP上使用GELF。NXLog也可以做到这一点，流量控制将防止日志被删除。