数据摄取组件
数据洞察 支持从云环境、本地环境和混合环境收集及转发日志数据的多种方法。所选方法将影响可扩展性、数据质量和实时分析能力。以下是 数据洞察 :
-
输入源 - 这是 数据洞察 从外部接收数据的主要机制。每个输入源对应特定协议或格式（如Syslog、Beats、GELF或HTTP），并将日志数据传送到 数据洞察 服务器。输入源采用集群级配置，可设置端口号、认证和解析等参数，最适合能直接将日志发送至 数据洞察 .
-
Sidecar - 一个集中式日志传输代理管理服务，适用于Filebeat、Winlogbeat和NXLog等工具。它支持跨多台服务器或终端部署、配置和监控日志传输代理，无需单独管理每个实例。Sidecar有助于保持日志收集的一致性，简化配置更新流程，并大幅降低大规模系统管理的工作量。
-
Forwarder - 该组件可安全地从远程或分布式环境收集日志并转发至中央 数据洞察 集群。其支持加密、缓冲和队列机制，即使在低带宽或高延迟条件下也能确保可靠传输。