数据摄取组件
数据洞察 支持从云环境、本地环境和混合环境收集及转发日志数据的多种方法。所选方法将影响扩展性、数据质量和实时分析能力。以下是 数据洞察 :
-
输入 ——这是 数据洞察 用于从外部源接收数据。每个输入都与特定协议或格式(如Syslog、Beats、GELF或HTTP)绑定,并将日志数据传送到 数据洞察 服务器。输入配置适用于整个集群,包含端口号、身份验证和解析等选项。它们最适合能够直接将日志发送到 数据洞察 .
-
Sidecar - 一个集中式管理服务,用于管理Filebeat、Winlogbeat和NXLog等日志收集代理。它允许您跨多台服务器或终端部署、配置和监控日志收集器,而无需单独管理每个代理。Sidecar有助于保持一致的日志收集,简化配置更新,并在处理大量系统时减少工作量。
-
转发器 - 它安全地从远程或分布式环境收集日志并将其转发到中央 数据洞察 集群。它支持加密、缓冲和队列,以确保即使在低带宽或高延迟条件下也能可靠地传输。