linux - 自定义日志收集

Question

我需要为中央日志找到一些开源日志管理系统。日志格式在多个主机上是非结构化的，我需要在中央日志系统上收集和发送这些日志。最好的方法是使用某种“尾”这些日志并发送到中央日志系统。

您知道任何可以跟踪某些文件并发送到远程中央日志系统的解决方案吗？

标签： linuxloggingtail

Answer 1

看看ELK-Stack或Graylog都满足您的要求。在这两种解决方案中，您都可以使用 logstash 或其他工具（如filebeat或 graylog收集器 sidecar）进行日志传送。一个昂贵的解决方案是Splunk。

我个人推荐 Graylog，因为它具有许多开源功能，例如身份验证和授权，例如开箱即用，而 ELK 没有。您必须为这些功能付费。