不同日志的Logstash优先级

Question

有没有办法在logstash中为不同类型的日志设置优先级？ 例如，为关键系统日志设置最高优先级。

Answer 1

你可以有两个队列，我在我的设置中这样做。

我使用rabbitmq作为队列来发送日志

我有两个队列：

• logs.info
• logs.critical

然后将工作人员设置为从每个队列中的一个队列中消耗。

如果队列logs.info中有1M日志，而log.critical中没有日志，则如果收到新的关键日志，则会立即处理。