mysql - mysqlbeat和logstash jdbc输入之间的弹性堆栈差异

Question

使用第一个或第二个有什么区别或建议吗？两者都将mysql数据带到elastic

提前致谢:

https://github.com/adibendahan/mysqlbeat

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-jdbc.html

Answer 1

• 推与拉:Logstash 的 jdbc 输入在 cron 上从远程 SQL 服务器拉数据，而节拍将推送结果查询 Elasticsearch。
• 位置:另一件需要考虑的事情是，这个beat将在每个SQL服务器上运行，而不是让一个Logstash具有多个jdbc输入插件 block 。根据您的规模，这有优点和缺点。如果您有数千个数据库，那么让 Logstash 查询每个数据库是不可扩展的，尤其是在数据库和查询列表不断变化的情况下。每个 SQL 服务器管理一个节拍会容易得多。如果您的设置很简单，只有几个数据库，那么使用 Logstash 输入插件可能会更快，因为这样您就不需要维护其他服务(节拍)。