サーバログを収集する際にrsyslogを置き換えることはできますか？

Question

openstackからログを収集したいのですが、ログサーバーにはrsyslogがあります。これはログをfluentdに転送します。 しかし、rsyslogの代わりにfluentdを使用してログを直接収集できるかどうかを知りたい場合は

Answer 1

Fluentdのsyslog入力を使用してください。たとえば、Fluentdにポート4567でリッスンし、ローカルで実行中のElasticSearchにログイベントを保存させたい場合は、次のようにします。代わりにこれにより

<source> 
    type syslog 
    port 4567 
    tag rsyslog 
</source> 
<match rsyslog.**> 
    type copy 
    <store> 
    type elasticsearch 
    logstash_format true 
    flush_interval 10s 
    host 127.0.0.1 
    port 9200 
    </store> 
</match> 

、あなたはFluentdがインストールしているサーバにだけ前方にあなたのログ。