וקטור 0.3.0

השבוע שוחררה גרסה 0.3.0 של כלי השירות החינמי וקטור, שנועדה לאסוף, לשנות ולשמור נתוני יומן, מדדים ואירועים.

בהיותו כתוב בשפת Rust, הוא מאופיין בביצועים גבוהים וצריכת RAM נמוכה בהשוואה לאנלוגים שלו. בנוסף, מוקדשת תשומת לב רבה לפונקציות הקשורות לתקינות, בפרט, היכולת לשמור אירועים שלא נשלחו למאגר בדיסק ולסובב קבצים.

מבחינה אדריכלית, וקטור הוא נתב אירועים שמקבל הודעות מאחד או יותר מקורות, אופציונלי להחיל על הודעות אלה טרנספורמציות, ושליחתם לאחד או יותר מנקז.

הדברים הבאים יושמו

מקורות

• קובץ - קריאה רציפה של אירועים מקובץ מקומי אחד או יותר;
• statsd - קבלה רציפה של אירועים באמצעות פרוטוקול StatsD באמצעות UDP;
• stdin - קריאה רציפה של אירועים מזרם הקלט הסטנדרטי;
• syslog - קבלה רציפה של אירועים באמצעות פרוטוקול Syslog 5424;
• tcp - קריאה רציפה של אירועים משקע TCP;
• וקטור - קבלת אירועים ממופע וקטור אחר.

טרנספורמציות

• add_fields - הוספת שדות נוספים לאירועים;
• field_filter — סינון אירועים לפי ערך שדה;
• grok_parser - ניתוח ערכי שדות בפורמט Grok;
• json_parser - ניתוח ערכי שדות בפורמט JSON;
• lua - המרת אירועים באמצעות סקריפטים של Lua;
• regex_parser - המרת ערכי שדות באמצעות ביטויים רגולריים;
• remove_fields - הסרת שדות מאירועים;
• tokenizer - פיצול ערכי שדות לאסימונים.

מנקזים

• aws_cloudwatch_logs - שלח יומנים ל-AWS CloudWatch;
• aws_kinesis_streams - שליחת אירועים ל-AWS Kinesis;
• aws_s3 - שליחת אירועים בקבוצות ל-AWS S3;
• חור שחור - הרס אירועים, המיועדים לבדיקה;
• מסוף - שלח אירועים לפלט סטנדרטי או שגיאה סטנדרטית;
• elasticsearch - שליחת אירועים אל ElasticSearch;
• http - שליחת אירועים לכתובת URL שרירותית של HTTP;
• קפקא - שליחת אירועים לקפקא;
• splunk_hec - שליחת אירועים ל-Splunk HTTP Collector;
• tcp - שליחת אירועים לשקע TCP;
• וקטור - שלח אירועים למופע וקטור אחר.

גרסה 0.3.0 הוסיפה תמיכה עבור Lua, Grok, ביטויים רגולריים וטוקנייזר.

מקור: linux.org.ru