lumberjack может отправлять логи "как есть" без каких либо преобразований, так будто бы они шли напрямую по схеме beat->logstash?
Суть в том что на logstash есть готовая парсилка лога а llumberjack присылает их в json формате. Не удобно дописывать новую парслику с надстройкой на новый формат в json-е
а может тогда вобще из этой цепочки ламберджек исключить? из файлбита напрямую в логстэш
Не вариант. Там закрытый сегмент сети. Напрямую не отправить. Ламбер используется как раз для пересылки логов
Обсуждают сегодня