Logstash Gelf - 多个来源

Question

我正在尝试将gelf输入插件用于一些带有GELF Layout的ESB日志（刚启动ELK Stack进行日志记录）。我成功通过配置的端口获取日志。由于有大约100个应用程序（将继续添加），有些是保持随地吐痰日志的Web服务，所有日志通过单个端口可以创建任何性能问题或丢失一些日志吗？就像LS-File beat有背压敏感协议一样，在gelf输入插件中有这样的东西吗？

input {  
    gelf{
        host => "testelkstacksrvr1"
        port => 9090
    }
}

Answer 1

您应该使用GELF over TCP。 NXLog也可以这样做，流量控制将防止日志被丢弃。