流利：将系统日志事件转发给sensu

Question

我正在尝试从cisco设备收集系统日志消息并将其发送到sensu进行分析和警报。流利的可行/可行吗？如果是的话，请你指教一下吗？ 谢谢， 克塞

Answer 1

Sensu不是用于日志分析的工具 - 它更适用于执行服务检查（想想Nagios风格的监控）。 Fluentd可以将系统日志消息作为输入，但感知不是用于分析这些日志的正确输出通道，并且因为它没有直接发出警报可能也不是最佳选择。