Windows Server 2012 / IIS8访问日志的logstash

Question

我希望找到一种方法来使用logstash / ES / Kibana集中化Windows Server 2012 / IIS8日志。

不必在我们的生产服务器上安装Java即可使logstash用作托运人，这将是很好的。 我想知道其他使用Logstash的Windows / IIS系统管理员如何解决此问题？

EG，还有其他更轻量级的logtash客户可以使用吗？

如果没有，我可能只会用Python编写一个，然后读取并发布到logstash索引器。

Answer 1

如您所说，您需要编写程序以将日志发送到logstash索引器。

例如，Logstash索引器使用TCP插件在端口侦听。 您的程序会将日志发送到logstash索引器端口。 这样，您无需安装Java程序。

Answer 2

如Bel所述，您可以使用TCP或UDP输入插件来满足体系结构需求，还可以配置redis ， rabbitMQ或ZeroMQ （受支持的插件），并将所有日志发送到队列服务器，您的logstash索引器将从中获取所有日志和处理它。 让我知道您在设置上述任何步骤时是否遇到困难。 我可以举一个例子。