用于 Windows Server 2012 / IIS8 访问日志的 logstash答案

【问题标题】：logstash for Windows Server 2012 / IIS8 access logs用于 Windows Server 2012 / IIS8 访问日志的 logstash
【发布时间】：2014-04-12 21:24:25
【问题描述】：

我希望找到一种方法来使用 logstash/ES/Kibana 来集中我们的 Windows Server 2012 / IIS8 日志。

不必在我们的生产服务器上安装 Java 就可以让 logstash 充当托运人，这真是太好了。我想知道其他使用 logstash 的 windows/IIS 系统管理员是如何解决这个问题的？

例如，logstash 可以使用其他更轻量级的客户端吗？

如果没有，我可能会用 Python 写一个，读取并发布到 logstash 索引器。

【问题讨论】：

标签： iis logging elasticsearch logstash kibana

【解决方案1】：

正如您所说，您需要编写程序将日志发送到 logstash 索引器。

例如， Logstash 索引器使用TCP plugin 监听端口。您的程序会将日志发送到 logstash 索引器端口。这样你就不需要安装java程序了。

【讨论】：

【解决方案2】：

正如 Bel 提到的，您可以使用 TCP 或 UDP 输入插件来满足您的架构需求，还可以配置 redis、rabbitMQ 或 ZeroMQ（支持良好的插件）并将所有日志发送到队列服务器，您的 logstash 索引器将从那里获取所有日志并对其进行处理。如果您在设置上述任何步骤时遇到任何困难，请告诉我。我可以给你一个例子。

【讨论】：