elasticsearch - Rsyslog 和 Packetbeat 的区别

Question

通过互联网冲浪时，我遇到了 rsyslog 术语，它类似于监控和日志记录工具。我收集的 Fer 点数:

1.Multi-threading
2.TCP, SSL, TLS, RELP
3.MySQL, PostgreSQL, Oracle and more
4.Filter any part of syslog message
5.Fully configurable output format
6.Suitable for enterprise-class relay chains

同样Packetbeat用于监控网络数据包并使用elasticsearch和Kibana。 Packetbeat 还监控 TCP、MySql 等。

那么这两者之间的主要区别是什么？

Answer 1

Rsyslog 基本上适用于 unix 和类 unix 操作系统，而另一方面，Packetbeat 提供对所有操作系统的支持。
除此之外，Packetbeat 还可用于分析以下协议(protocol):

ICMP(v4 和 v6)

域名解析

HTTP

mysql

PostgreSQL

雷迪斯

节俭-RPC

MongoDB

内存缓存

虽然 rsyslog 提供对以下协议(protocol)的支持:

3195

审核

gssapi

期刊

克洛格

公里信息

标记

ptcp

回复

太阳能

tcp

UDP

副袜

zmq3

因此，rsyslog 和 packetbeat 的用例各不相同，例如，如果您想监控 REST API 事务、mongo DB 事务，那么您可以使用 packetbeat，当与 kibana 集成时，可以使用它来可视化 API 服务器运行的端口上的流量.