konfigurieren logstash Ausgang Splunk Universal-Spediteur

Question

Ich bin derzeit den Elch mit Docker Stack mit Syslogs zu sammeln und interessierte das gefilterte logstash Ausgabe in splunk Universal-Spediteur Eingeben der Daten in splunk anzuzeigen. Zur Zeit habe ich den universal Forwarder splunk auf dem Host installiert, auf dem der Elch-Docker sitzt.

Ich habe mich gefragt, welche Vorschläge gibt es für die Konfiguration der Logstash-Ausgabe in den Splunk Universal Forwarder?

Answer 1

Ich würde Ihnen empfehlen, durch Docker Volumen zu gehen; Mit Volume können Sie das Host-Verzeichnis an den Docker-Container ('s) hängen; Beispielsweise; Ein Docker-Container kann ein Protokoll erstellen, und ein anderer Docker-Container kann dieses Protokoll verarbeiten.