我习惯使用rsyslog从服务器发送我的日志到远程Logstash,configuration文件大致如下(通常更具体以防止发送太多的日志):
*.* @192.168.5.5:5000
我现在开始在没有syslog运行的服务器上工作,而是使用journald。 有没有类似的方式发送日志Logstash与Syslog完成日记,或者是否需要更多的工作? 我在网上找不到有关使用Logstash和journald的很多信息。
没有官方的支持,但有一个公开的问题,以增加它 。 原来在这个支持中有几个插件,特别是logstash-input-journald 。