建议直接网络发出吧,只是占用网络io,可以配置单独的网卡走日志流量,写入到es或其他日志存储分析工具中进行分析。如果先落盘,最终还是要采集分析的,对于日志生产端,同时占用网络和存储的io。需要注意的是,不管走网络,还是采集落盘在进行分析,都联系与生产读写及网络做分开,特别是高...
显示全部
建议直接网络发出吧,只是占用网络io,可以配置单独的网卡走日志流量,写入到es或其他日志存储分析工具中进行分析。如果先落盘,最终还是要采集分析的,对于日志生产端,同时占用网络和存储的io。需要注意的是,不管走网络,还是采集落盘在进行分析,都联系与生产读写及网络做分开,特别是高负载的情况。
但是网络发出实现上应该比较复杂,增加节点,而且万一有问题,会出现日志丢失的情况。落盘采集简单可靠,方案成熟,要求不是特别好的话,生产环境落盘采集感觉会好一些。
收起