logstash 可以将各个日志类型打包成包并将它们 scp 到中心节点吗？

Question

我很好奇 logstash 是否只处理日志并在事件/行级别对其进行流式传输，或者它是否可以打包所有 apache 访问日志并将它们压缩后发送到中心节点？

Answer 1

您可以通过组合file {}输出和exec {}按计划运行的输出来实现这一点，并调用脚本来压缩和传输由输出创建的文件file {}。我不会说这是开箱即用的，但你可以做到。