تم هذا الأسبوع إصدار الإصدار 0.3.0 من الأداة المساعدة المجانية Vector، المصممة لجمع وتحويل وحفظ بيانات السجل والمقاييس والأحداث.
نظرًا لكونها مكتوبة بلغة Rust ، فهي تتميز بأداء عالٍ واستهلاك منخفض لذاكرة الوصول العشوائي مقارنةً بنظيراتها. بالإضافة إلى ذلك ، يتم إيلاء الكثير من الاهتمام للوظائف المتعلقة بالصحة ، على وجه الخصوص ، القدرة على حفظ الأحداث غير المرسلة في مخزن مؤقت على القرص وتناوب الملفات.
من الناحية المعمارية ، يعد Vector جهاز توجيه أحداث يقبل الرسائل من واحد أو أكثر مصادر، يتم تطبيقه اختياريًا على هذه الرسائل التحولات، وإرسالها إلى واحد أو أكثر المصارف.
وقد تم تنفيذ ما يلي
مصادر
- ملف - القراءة المستمرة للأحداث من ملف محلي واحد أو أكثر؛
- statsd - الاستلام المستمر للأحداث عبر بروتوكول StatsD عبر UDP؛
- stdin - القراءة المستمرة للأحداث من دفق الإدخال القياسي؛
- سجل النظام - الاستلام المستمر للأحداث عبر بروتوكول Syslog 5424؛
- TCP - القراءة المستمرة للأحداث من مقبس TCP؛
- المتجه - تلقي الأحداث من مثيل Vector آخر.
التحولات
- add_fields - إضافة حقول إضافية إلى الأحداث؛
- field_filter - تصفية الأحداث حسب قيمة الحقل؛
- grok_parser - تحليل قيم الحقول بتنسيق Grok؛
- json_parser - تحليل قيم الحقول بتنسيق JSON؛
- لوا - تحويل الأحداث باستخدام البرامج النصية لوا؛
- regex_parser - تحويل قيم الحقول باستخدام التعبيرات العادية؛
- Remove_fields - إزالة الحقول من الأحداث؛
- tokenizer - تقسيم قيم الحقول إلى رموز مميزة.
المصارف
- aws_cloudwatch_logs - إرسال السجلات إلى AWS CloudWatch؛
- aws_kinesis_streams - إرسال الأحداث إلى AWS Kinesis؛
- aws_s3 - إرسال الأحداث على دفعات إلى AWS S3؛
- الثقب الأسود - تدمير الأحداث المعدة للاختبار؛
- وحدة التحكم - إرسال الأحداث إلى الإخراج القياسي أو الخطأ القياسي؛
- Elasticsearch - إرسال الأحداث إلى ElasticSearch؛
- http — إرسال الأحداث إلى عنوان URL عشوائي لـ HTTP؛
- كافكا - إرسال الأحداث إلى كافكا؛
- splunk_hec - إرسال الأحداث إلى Splunk HTTP Collector؛
- tcp - إرسال الأحداث إلى مقبس TCP؛
- المتجه - إرسال الأحداث إلى مثيل Vector آخر.
أضاف الإصدار 0.3.0 دعمًا لـ Lua وGrok والتعبيرات العادية والرمز المميز.
المصدر: linux.org.ru