Logstash

Logstash — это механизм сбора данных с открытым исходным кодом с возможностями конвейерной обработки данных в реальном времени

Официальный сайт

Категория:

Описание

Logstash — это инструмент, основанный на шаблонах фильтров / каналов для сбора, обработки и генерации журналов или событий. Это помогает в централизации и в режиме реального времени анализ журналов и событий из разных источников.

Особенности Logstash

  • Logstash написан на языке программирования JRuby, который работает на JVM, поэтому вы можете запускать Logstash на разных платформах.
  • Он собирает различные типы данных, такие как журналы, пакеты, события, транзакции, данные временной метки и т.д., практически из любого типа источника. Источником данных могут быть социальные данные, электронная коммерция, новостные статьи, CRM, игровые данные, веб-тренды, финансовые данные, интернет вещей, мобильные устройства и т.д.
  • Logstash с открытым исходным кодом и доступен под лицензией Apache версии 2.0.

 

Возможности Logstash

  • Logstash,Elastic Search и Kibana разрабатывались, как отдельные и самостоятельные продукты, но в какой-то момент стали принадлежать одной компании Elastic. Elastic Search,Logsatsh и Kibana(ELK) вместе они составляют мощное решение для широкого спектра задач сбора, хранения и анализа данных.
  • Logstash может собирать данные из разных источников и отправлять нескольким адресатам.
  • Logstash может обрабатывать все типы данных журналов, таких как журналы Apache, журналы событий Windows, данные по сетевым протоколам, данные из стандартного ввода и многие другие.
  • Logstash также может обрабатывать запросы http и данные ответов.
  • Logstash предоставляет множество фильтров, которые помогают пользователю находить больше смысла в данных путем их анализа и преобразования.
  • Logstash также может быть использован для обработки данных датчиков в Интернете вещей.

 

Преимущества Logstash

  • Logstash предлагает последовательности шаблонов регулярных выражений для идентификации и анализа различных полей в любом входном событии.
  • Logstash поддерживает различные веб-серверы и источники данных для извлечения данных регистрации.
  • Logstash предоставляет несколько плагинов для анализа и преобразования данных журналов в любой пользовательский формат.
  • Logstash централизован, что облегчает обработку и сбор данных с разных серверов.
  • Logstash поддерживает множество баз данных, сетевых протоколов и других сервисов в качестве источника назначения для регистрации событий.
  • Logstash использует протокол HTTP, который позволяет пользователю обновлять версии Elasticsearch без необходимости обновлять Logstash на этапе блокировки.
Информация была полезна для вас?

Расскажите пожалуйста что мы можем улучшить?

Блог, обзоры, новости

Все в сборе: настраиваем Elasticsearch + Logstash + Kibana для сбора, фильтрации и анализа логов на сервере

Журналы сервисов и приложений чуть ли не единственное средство, позволяющее найти источник проблем, но обычно после установки и отладки о них просто забывают. Современные подходы к разработке, деплою и сопровождению приложений требуют совершенно иного отношения — нужна возможность быстро найти необходимую информацию. Системы централизованного сбора и анализа журналов здесь выручают как никогда. Сегодня мы разберем, как настроить популярный ELK.

(далее…)

Продолжить чтение Все в сборе: настраиваем Elasticsearch + Logstash + Kibana для сбора, фильтрации и анализа логов на сервере

Посмотреть блог по теме: Logstash

Отзывы

Плюсы и минусы продукта

Отзывов пока нет.

Будьте первым, кто оставил отзыв на “Logstash”

Ваш адрес email не будет опубликован. Обязательные поля помечены *