使用 journald 而不是 rsyslog 的 Logstash

Question

我习惯于使用 rsyslog 将我的日志从服务器发送到远程 Logstash，配置文件大致如下（通常更具体，以防止发送太多日志）：

*.* @192.168.5.5:5000

我现在开始在没有运行 syslog 而是使用 journald 的服务器上工作。是否有与 Syslog 类似的使用 journald 将日志发送到 Logstash 的方法，还是需要更多工作？我在网上找不到很多关于 Logstash 和 journald 使用的信息。

Answer 1

没有官方支持，但有一个未解决的问题来添加它。事实证明，有一些插件支持这种支持，特别是logstash-input-journald。