[GTER] Logcenter logstash + kibana + elasticsearch

[Caio Zanolla]

Sim, pode nao usar o Redis, mas voce perde a capacidade de cache e perderá
as mensagens do stream caso o elasticsearch fique temporariamente
indisponivel.

O ideal é: Logstash -> Redis -> Elasticsearch.

Ah, e prepare-se para muito regex caso seus streams tenham muitos campos ou
se voce for consolidar dados de fontes diferentes, ex.: log de s3 com log
de apache. Na minha experiencia vc vai gastar 1x tempo pra instalar e 24x
tempo para configurar a coleta corretamente.

Atenciosamente,
Caio Zanolla


2014-01-30 Renato Sousa <rensousa at gmail.com>

> Boa tarde a todos,
>
> Preciso implementar uma solução de logcenter onde eu trabalho.
> Já li alguns materiais sobre a combinação  logstash + kibana +
> elasticsearch.  Muitos materiais falam sobre o redis também, mas
> sinceramente não entendi muito o papel dele.
> Posso ter apenas a combinação  logstash + kibana + elasticsearch ?  Nesse
> caso o logstah receberia os logs via syslog remoto dos clientes ?
>
> Abraços,
>
>
> Renato
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>