Question

怎么在logstash将东西打印到终端

Answer 1

您高兴您解答

近版本红帽企业级Linux（RHEL）用rsyslog虽志解决案传统BSD志服务syslogd类似提供些功能保证志信息远程志主机靠传输本文看些功能

BSD syslog具央志主机配置性严肃执行志管理系统错主意型环境志文件通主机传播追踪起非困难传统syslog提供通UDP远程记录追踪连接没保证主机志信息达Rsyslog解决案三远程志解决案提供选择：UDP、TCP新发RELP协议RELP协议能用于新版本rsyslog

发数据包UDP没建立连接意味着些信息发者能相信该信息达其目TCP协议数据与其主机交换前建立连接该解决案简单且高效：TCP信息接收者告知已收所发信信息达确认由于其广泛用性周密信息管理TCP更受青睐选择RELP协议相说新且没普遍应用现阶段要避免使用原

要启用UDP或者TCP志需要启用特定模块Rsyslog使用输入模块输模块启用自特定源志信息接收并发送志信息特定输目要确保该央志主机能通TCP接收志信息需要etc/rsyslogd.conf包括两行：

$ModLoad imtcp
$InputTCPServerRun 514

几行第行负载输入模块tcp第二行告诉rsyslog听端口514传入TCP连接接着告诉主机必须信息发送远程主机接命令告诉本主机所志信息发送央志主机IP址192.168.0.1用：

*.* @@192.168.0.1

行使用syslog风格设施优先规定：设施*（发送rsyslog程序每事件）发送所符合所优先权事件央志主机指示@@清楚指该志主机听TCP端口接信息做选择必须通UDP发送信息使用@192.168.0.1
想运用新RELP解决案央志主机负载模块通其rsyslogd.conf囊括命令行：

$ModLoad imrelp
$InputRELPServerRun 2514

想要通RELP发送信息需要发送主机添加命令：

*.* :omrelp:192.168.0.1:2514

注意想要发送RELP目标主机需要使用特权数字没RELP协议预留专门端口

式syslog台程序能通UDP发送志信息新rsyslog志台UDP、TCP新RELP协议做选择使用TCP或RELP更保证该志信息目两者任种都比前使用构建志环境要更安全

若满意请点击右侧【~~答案】若问题请点击【追问】

希望我答您所帮助望~~

~ O(∩_∩)O~