У меня есть система, которая отправляет мне записи журнала на мой сервер по протоколу Syslog.Записи журнала записываются в локальные файлы, а затем я обрабатываю эти файлы журнала с помощью Logstash, используя Плагин ввода файлов .Мне это нравится, потому что даже если Logstash выходит из строя (это иногда случается), я не теряю ни одного журнала.
Я только сегодня понял, что Logstash также имеет входной плагин Syslog , которыйспособен читать данные журнала по протоколу Syslog.
Мне интересно, выключу ли я свой сервер Syslog и прочту ли данные через входной плагин Syslog Logstash, у меня будет такая же надежная система, илиЕсли Logstash выйдет из строя, я потеряю данные во время простоя?