Moogsoft 是否有 log4j 附加程序？

Question

我们目前的做法是：

1. 将所有事件发送到 Splunk（通过Splunk 自己的 log4j-appender ）。
2. 定义触发 Moogsoft 的 Splunk 警报。

显然，这会增加延迟并且不必要地依赖 Splunk。 这让我想知道，是否有人已经为 log4j 开发了 Moogsoft-appender。

一个简单的搜索没有提出任何问题——因此这个问题。

Answer 1

我还没有这样做，但 log4j 有一个 SocketAppender https://howtodoinjava.com/log4j/log4j-socketappender-and-socket-server-example/

可能适合 Moogsofts SocketLam https://docs.moogsoft.com/en/configure-the-socket-lam.html

或者： https : //github.com/logstash/log4j-jsonevent-layout为 log4j 提供 json 布局，然后可以通过 REST Lam 接收

Answer 2

我不知道有谁把实际的 appender 放在一起，但我认为你不需要一个。 带有JSON 布局的HTTP appender发送到Moogsoft REST 适配器应该能够完成这项工作，并且可能比从套接字处理原始字节更容易设置。

我还没有这样做，所以我不确定要设置多少工作。 我怀疑在 log4j 端需要做一些工作来使布局看起来像 Moogsoft 想要的那样，或者在 Moogsoft 端对发送的内容进行规范化。