Moogsoft 是否有 log4j 附加程序？

Question

我們目前的做法是：

1. 將所有事件發送到 Splunk（通過Splunk 自己的 log4j-appender ）。
2. 定義觸發 Moogsoft 的 Splunk 警報。

顯然，這會增加延遲並且不必要地依賴 Splunk。 這讓我想知道，是否有人已經為 log4j 開發了 Moogsoft-appender。

一個簡單的搜索沒有提出任何問題——因此這個問題。

Answer 1

我還沒有這樣做，但 log4j 有一個 SocketAppender https://howtodoinjava.com/log4j/log4j-socketappender-and-socket-server-example/

可能適合 Moogsofts SocketLam https://docs.moogsoft.com/en/configure-the-socket-lam.html

或者： https : //github.com/logstash/log4j-jsonevent-layout為 log4j 提供 json 布局，然后可以通過 REST Lam 接收

Answer 2

我不知道有誰把實際的 appender 放在一起，但我認為你不需要一個。 帶有JSON 布局的HTTP appender發送到Moogsoft REST 適配器應該能夠完成這項工作，並且可能比從套接字處理原始字節更容易設置。

我還沒有這樣做，所以我不確定要設置多少工作。 我懷疑在 log4j 端需要做一些工作來使布局看起來像 Moogsoft 想要的那樣，或者在 Moogsoft 端對發送的內容進行規范化。