Журналы IIS и Logstash

Я просматриваю варианты анализа журналов SharePoint IIS и в настоящее время перемещаю файлы журналов на другой сервер и обрабатываю их с помощью AWStats.

Я хотел бы исследовать с помощью ELK (Elasticsearch, Logstash и Kibana). Можно ли собирать журналы с помощью logstash без logstash на сервере?

Файлы журнала не обслуживаются, поэтому я не мог использовать что-то вроде curl но они находятся в общих папках.


person dmce    schedule 08.01.2015    source источник
comment
попробуйте NXlog, вот некоторые отзывы на ваш вопрос community.spiceworks.com/topic/   -  person BMW    schedule 08.01.2015


Ответы (1)


Обычно вы помещаете на клиентские машины «отправителя», который отправляет журналы в централизованный индексатор logstash. У меня нет коробок с Windows, поэтому я не могу порекомендовать вам лучшего грузоотправителя.

В AWS люди часто помещают журналы на S3. Есть плагин для logstash, который сможет читать их оттуда.

person Alain Collins    schedule 08.01.2015