Fluentd+ElasticSearch+Kibana 搭建日誌類文件分析器 配置篇

甲：FluentD配置

筆者安裝的是td-agent版，其配置文件位於：/etc/td-agent/td-agent.conf

前文已給出其收集syslog的數據配置，筆者項目中需其收集JSON數據，嘗試使用syslog方式，存在不能將數據按JSON格式解析問題及無法過濾其他進程的syslog數據問題，後者在理論上還可以處理，雖然筆者花了不少時間不有做成功，前者實在找不到文檔解決。

筆者選擇了POST方式收集數據，其配置如官方文檔即可，如下所示：

<source>

type http

port 8080

bind 0.0.0.0

body_size_limit 32m

keepalive_timeout 10s

tag symdroid

</source>

<match symdroid.**>

type elasticsearch

logstash_format true

flush_interval 10s # for testing

</match>

HTTP POST之URL格式，

http://{server}:{port}/{tag}/{datatype}

例如：
http://localhost:8080/tag/json
乙：elasticsearch 與 Kibana無有遭遇棘手的問題。