自定义日志采集

Question

我需要找一些开源的日志管理系统来管理中央日志。在多个主机上的日志格式是非结构化的，我需要在中央日志系统上收集和发送这些日志。最好的方法是使用某种类型的“尾部”这些日志，并发送到中央日志系统。

你知道有什么解决方案可以跟踪一些文件并发送到远程中央日志系统吗？

Answer 1

看看ELK-Stack或Graylog都能满足您的需求。在这两种解决方案中，您都可以使用logstash或其他工具，如filebeat或graylog collector sidecar来进行日志传送。一个昂贵的解决方案是Splunk。

我个人推荐Graylog，因为它有很多开源特性，比如身份验证和授权，这是ELK所没有的。在那里，你必须为这些功能付费。