是否可以通过 ZeroMQ 连接将日志传递到 ELK 堆栈？

Question

我刚刚开始学习 ELK 堆栈。我知道 Logstash 可以通过 filebeat 客户端从多个不同来源获取输入并将其放入 ElasticSearch。是否可以通过 ZeroMQ 连接将日志数据传递给 ELK？

谢谢

Answer 1

有一个（社区维护的）插入让 elasticsearch 处理 ZeroMQ 输入。只需尝试一下并报告您的体验。

Answer 2

是的，Logstash 可以从各种消息代理读取数据（例如零MQ，卡夫卡，RabbitMQ）。

有一个详细的博客文章关于如何将消息从 ZeroMQ 传送到 Logstash 以及反之亦然。