Блог

В настоящее время мы работаем над пересылкой журналов на 2 разных сервера logstash. Мы не можем придумать способ, с помощью которого мы можем установить logstash-forwarder на одном компьютере. Возможно ли с помощью logstash-forwarder перенаправлять журналы на несколько logstash?? Иначе как мы можем это сделать с filebeat??

В конфигурации LSF вы можете указать список хостов, но он выберет один случайным образом и переключится на другой только в случае сбоя.

У FB такая же система, но она также позволяет вам распределять нагрузку по списку хостов.

AFAIK, ни то, ни другое не позволяет отправлять события в несколько экземпляров logstash.

Logstash, с другой стороны, будет отправлять события на все свои выходные данные, так что вы могли бы отправить FB на один LS и получить этот LS-вывод на другие ваши экземпляры LS. Обратите внимание, что если один из выходных данных недоступен, система заблокирует.