logging - 使用电报获取某些日志模式并将其发送到大量数据的流入数据库？

Question

当用于选择日志中的某些模式并将其推送到流中时，telegraf 可以处理多少负载。当像这样用作日志刮刀时，telegraf 会破坏或涌入性能会受到阻碍吗？议程是在日志中出现某种模式时创建事件。（日志大小很大并且来自多个来源）完成此任务的任何其他替代方法。考虑到它索引和存储日志，不希望将 splunk 作为选项。我不想将日志推送到 splunk 然后读取。而是寻找可以在日志文件源中过滤的东西，然后只选择匹配的模式。

标签： loggingmonitoring