Vector 0.3.0

Denna vecka släpptes version 0.3.0 av det fria verktyget Vector, som är avsett för insamling, omvandling och lagring av loggdata, mätvärden och händelser.

Skriven i Rust, kännetecknas den av hög prestanda och låg minnesförbrukning jämfört med liknande verktyg. Dessutom läggs stor vikt vid funktioner relaterade till korrekthet, särskilt möjligheterna att spara oanvända händelser i en buffert på disken och loggfiler rotation.

Arkitektoniskt är Vektor en händelse-router som tar emot meddelanden från ett eller flera källor, tillval som tillämpar transformationer på dessa meddelanden och skickar dem till en eller fleramottagare Vector är en ersättning för filebeat och logstash, den kan fungera i båda rollerna (ta emot och sända loggar), mer detaljerat om deras.

Följande har implementerats

Källor

• file — kontinuerlig läsning av händelser från en eller flera lokala filer;
• statsd — kontinuerlig mottagning av händelser via StatsD-protokollet över UDP;
• stdin — kontinuerlig läsning av händelser från standard inmatningsström;
• syslog — kontinuerlig mottagning av händelser via Syslog 5424-protokollet;
• tcp — kontinuerlig läsning av händelser från en TCP-socket;
• vector — hämta händelser från en annan Vector-instans.

Omvandlingar

• add_fields — lägga till ytterligare fält i händelser;
• field_filter — filtrering av händelser baserat på fältvärde;
• grok_parser — analys av fältvärden i Grok-format;
• json_parser — analys av fältvärden i JSON-format;
• lua — omvandling av händelser med hjälp av Lua-skript;
• regex_parser — omvandling av fältvärden med hjälp av reguljära uttryck;
• remove_fields — ta bort fält från händelser;
• tokenizer — dela upp fältvärden i token.

Strömmar

• aws_cloudwatch_logs — skicka loggar till AWS CloudWatch;
• aws_kinesis_streams — skicka händelser till AWS Kinesis;
• aws_s3 — skicka händelser i batchar till AWS S3;
• blackhole — förstöra händelser, avsett för testning;
• console — skicka händelser till standard utmatningsström eller standard felström;
• elasticsearch — skicka händelser till ElasticSearch;
• http — skicka händelser till en godtycklig HTTP-URL;
• kafka — skicka händelser till Kafka;
• splunk_hec — skicka händelser till Splunk HTTP Collector;
• tcp — skicka händelser till en TCP-socket;
• vector — skicka händelser till en annan Vector-instans.

I version 0.3.0 har stöd för Lua, Grok, reguljära uttryck och tokenizer lagts till.

Källa: linux.org.ru