splunk存储

㈠ 镞ュ织閲囬泦绯荤粺链夊摢浜

镞ュ织閲囬泦绯荤粺鏄涓绉岖敤浜庤嚜锷ㄥ寲鏀堕泦銆佸勭悊鍜岃浆鍙戞棩蹇楁暟鎹镄勫伐鍏凤纴鍙甯锷╀紒涓氩拰缁勭粐瀹炵幇瀵瑰叾IT锘虹璁炬柦镄勭洃鎺у拰鏁呴㱩鎺挜櫎銆备互涓嬫槸涓浜涘父瑙佺殑镞ュ织閲囬泦绯荤粺锛

1. Logstash锛歀ogstash鏄疎lastic Stack锛埚墠绉颁负ELK Stack锛夌殑涓閮ㄥ垎锛屽畠鏄涓涓寮婧愮殑镞ュ织閲囬泦銆佸勭悊鍜岃浆鍙戠殑宸ュ叿銆侺ogstash鑳藉熷悓镞朵粠澶氢釜𨱒ユ簮閲囬泦鏁版嵁锛屽疄镞惰浆鎹㈠拰瑙ｆ瀽鏁版嵁锛岀劧钖庡皢鏁版嵁鍙戦佸埌浣犳寚瀹氱殑鐩镄勫湴銆傚畠𨰾ユ湁寮哄ぇ镄勬彃浠剁敓镐佺郴缁燂纴鍙浠ヨ交𨱒炬墿灞曞叾锷熻兘銆

2. Fluentd锛欶luentd鏄鍙︿竴涓寮婧愮殑镞ュ织閲囬泦鍣锛屽畠浠ョ粺涓镄勬柟寮忓勭悊钖勭嶆暟鎹婧愬拰鏁版嵁杈揿嚭銆侳luentd镄勬牳蹇冭捐＄悊蹇垫槸绠鍗曘佸仴澹鍜屽彲镓╁𪾢銆傚畠鏀鎸佸悇绉嶆暟鎹婧愶纸濡傜郴缁熸棩蹇椼乄eb链嶅姟鍣ㄦ棩蹇椼佽嚜瀹氢箟搴旂敤绋嫔簭镞ュ织绛夛级鍜屽悇绉嶆暟鎹杈揿嚭锛埚傛枃浠躲丄mazon S3銆丒lasticsearch绛夛级銆

3. Filebeat锛欶ilebeat鏄疎lastic鍏鍙稿紑鍙戠殑杞婚噺绾ф棩蹇楅噰闆嗗櫒锛岀壒鍒阃傚悎鐢ㄤ簬杞鍙戝拰闆嗕腑镞ュ织鏁版嵁銆侳ilebeat瀹夎呭湪链嶅姟鍣ㄤ笂浣滀负浠ｇ悊𨱒ョ洃瑙嗘棩蹇楃洰褰曟垨鐗瑰畾镄勬棩蹇楁枃浠讹纴铹跺悗灏嗗畠浠杞鍙戝埌Logstash鎴朎lasticsearch杩涜屽勭悊鍜屽瓨鍌ㄣ

4. Rsyslog锛歊syslog鏄涓涓蹇阃熴佸己澶у拰妯″潡鍖栫殑绯荤粺镞ュ织瀹堟姢绋嫔簭锛屽箍娉涚敤浜嶭inux绯荤粺銆傞櫎浜嗗熀链镄勭郴缁熸棩蹇楀勭悊锷熻兘澶栵纴Rsyslog杩樻敮鎸佸悇绉嶈緭鍑烘牸寮忓拰鐩镄勫湴锛屽寘𨰾杩灭▼镞ュ织链嶅姟鍣ㄣ佹暟鎹搴揿拰娑堟伅阒熷垪绛夈

5. Splunk Forwarder锛歋plunk鏄涓涓锷熻兘寮哄ぇ镄勬棩蹇楃＄悊鍜屽垎鏋愬钩鍙帮纴Splunk Forwarder鏄鍏朵竴閮ㄥ垎锛岀敤浜庝粠钖勭嶆潵婧愭敹闆嗘棩蹇楁暟鎹骞跺皢鍏惰浆鍙戝埌Splunk链嶅姟鍣ㄨ繘琛屽勭悊鍜屽垎鏋愩

鍦ㄩ夋嫨镞ュ织閲囬泦绯荤粺镞讹纴闇瑕佽冭槛澶氢釜锲犵礌锛屽傛暟鎹婧愮被鍨嬨佹暟鎹杈揿嚭闇姹伞佺郴缁熻祫婧愭秷钥椼佹槗鐢ㄦу拰绀惧尯鏀鎸佺瓑銆备緥濡傦纴濡傛灉浣犲凡缁忓湪浣跨敤Elasticsearch杩涜屾棩蹇楀瓨鍌ㄥ拰鍒嗘瀽锛岄偅涔圠ogstash鍜孎ilebeat鍙鑳芥槸镟村ソ镄勯夋嫨锛屽洜涓哄畠浠涓嶦lasticsearch镞犵绅闆嗘垚銆傚彟涓鏂归溃锛屽傛灉浣犻渶瑕佷竴涓杞婚噺绾т笖璧勬簮娑堣楄缉灏戠殑镞ュ织閲囬泦鍣锛岄偅涔团luentd鎴朢syslog鍙鑳芥洿阃傚悎浣犵殑闇姹伞