Вектор 0.3.0

Тази седмица беше пусната версия 0.3.0 на безплатната помощна програма Vector, предназначена за събиране, конвертиране и запазване на данни от регистрационни файлове, показатели и събития.

Тъй като е написан на езика Rust, той се характеризира с висока производителност и ниска консумация на RAM в сравнение със своите събратя. В допълнение, много внимание се обръща на функциите, свързани с коректността, по-специално възможността за запазване на неизпратени събития в буфер на диска и ротация на файлове.

Архитектурно Vector е рутер за събития, който приема съобщения от един или повече източници, като по желание се прилага върху тези съобщения трансформациии изпращането им до един или повече дренажи.

Изпълнени са следните

източници

• файл - непрекъснато четене на събития от един или повече локални файлове;
• statsd - непрекъснато получаване на събития чрез протокола StatsD чрез UDP;
• stdin - непрекъснато четене на събития от стандартния входен поток;
• syslog - непрекъснато получаване на събития чрез протокола Syslog 5424;
• tcp - непрекъснато четене на събития от TCP сокет;
• вектор - получаване на събития от друг екземпляр на вектор.

Трансформации

• add_fields - добавяне на допълнителни полета към събития;
• field_filter — филтриране на събития по стойност на полето;
• grok_parser — анализиране на стойности на полета във формат Grok;
• json_parser - анализиране на стойности на полето във формат JSON;
• lua - конвертиране на събития с помощта на Lua скриптове;
• regex_parser - преобразуване на стойности на полета с помощта на регулярни изрази;
• remove_fields — премахване на полета от събития;
• tokenizer - разделяне на стойностите на полето в токени.

Канализация

• aws_cloudwatch_logs - изпращане на регистрационни файлове към AWS CloudWatch;
• aws_kinesis_streams - изпращане на събития към AWS Kinesis;
• aws_s3 - изпращане на събития на партиди към AWS S3;
• черна дупка - унищожаване на събития, предназначени за тестване;
• конзола - изпраща събития към стандартен изход или стандартна грешка;
• elasticsearch - изпращане на събития към ElasticSearch;
• http — изпращане на събития към произволен HTTP URL;
• kafka - изпращане на събития до Kafka;
• splunk_hec - изпращане на събития към Splunk HTTP Collector;
• tcp — изпращане на събития към TCP сокет;
• вектор - изпращане на събития до друг векторен екземпляр.

Версия 0.3.0 добави поддръжка за Lua, Grok, регулярни изрази и токенизатор.

Източник: linux.org.ru