Vector 0.3.0

Sel nädalal ilmus vaba tööriista Vector versioon 0.3.0, mis on mõeldud logide, mõõdikute ja sündmuste kogumiseks, töötlemiseks ja salvestamiseks.

Rust keeles looduna on see kõrge jõudluse ja madala mälu tarbimisega võrreldes analoogidega. Lisaks on suur tähelepanu pööratud korrektsuse funktsioonidele, sealhulgas võimalusele salvestada edastamata sündmusi ajutiselt kettale ja failide rotatsioonile.

Arhitektuuriliselt on Vector sündmuste marsruuter, mis võtab vastu sõnumeid ühelt või mitmelt allikatest, rakendades valikuliselt nendele sõnumitele muutmine, ja edastab need ühte või mitmesse sissejuhatusse.

Teostatakse järgmised

Allikad

• file — sündmuste pidev lugemine ühest või mitmest kohalikust failist;
• statsd — sündmuste pidev vastuvõtmine StatsD protokolli kaudu UDP;
• stdin — sündmuste pidev lugemine standardse sisendi voost;
• syslog — sündmuste pidev vastuvõtmine Syslog 5424 protokolli kaudu;
• tcp — sündmuste pidev lugemine TCP-soketist;
• vector — sündmuste saamine teisest Vector eksemplarist.

Töötlemine

• add_fields — täiendavate väljade lisamine sündmustesse;
• field_filter — sündmuse filtreerimine välja väärtuse põhjal;
• grok_parser — väljade väärtuste analüüs Grok formaadis;
• json_parser — väljade väärtuste analüüs JSON formaadis;
• lua — sündmuste töötlemine Lua skriptide abil;
• regex_parser — väljade väärtuste töötlemine regulaaravaldiste abil;
• remove_fields — väljade eemaldamine sündmustest;
• tokenizer — väljade väärtuste jagamine tokeniteks.

Voogedastused

• aws_cloudwatch_logs — logide saatmine AWS CloudWatchi;
• aws_kinesis_streams — sündmuste saatmine AWS Kinesis;
• aws_s3 — sündmuste saatmine partiidena AWS S3;
• mustus — sündmuste hävitamine, mis on mõeldud testimiseks;
• konsool — sündmuste saatmine standardsesse väljundvoogu või standardsetesse veavooludesse;
• elasticsearch — sündmuste saatmine ElasticSearch'i;
• http — sündmuste saatmine määratlemata HTTP URL-ile;
• kafka — sündmuste saatmine Kafka'sse;
• splunk_hec — sündmuste saatmine Splunk HTTP kollektorisse;
• tcp — sündmuste saatmine TCP-soketisse;
• vektor — sündmuste saatmine teise Vektori eksemplari.

Versioonis 0.3.0 lisati tugi Lua, Grok, regulaaravaldiste ja tokeniseerimise jaoks.

Allikas: linux.org.ru