Нужен ли logstash, если логи собираются только из одного приложения?

Question

[Антон Иванов]

Всем привет!

К своему стыду, я никогда не работал с logstash, сейчас задумался, а может стоило? :)
Как я понял (правильно ли?), logstash - это удобный инструмент для сбора логов из разных источников, приведения их к одному виду и передачи дальше тому, кто эти логи запишет. Но нужно ли это, если я собираю только логи одного веб-приложения? Написан класс Logger с методами info, alert, warn и так далее, все замечательно пишется в эластик и нормально работает.

Возможно я упускаю какие-то плюсы logstash, которые и в этом случае можно использовать?

Answer 1

[Макс]

и да и нет. Скорее логсташ удобен, когда Вы не можете никак повлиять на источник логов или этот источник не умеет писать в эластик. В этом случае он Вам поможет забрать логи, обработать их - и записать в эластик.
в ситуации, когда источник сам может писать в эластил логсташ излишен.

Comments

[Антон Иванов]

Типа, как, например, логи nginx/рельсов в эластик загонять?

[Макс]

Антон Иванов: да. Я как-то писал парсер для логов yii.

[Антон Иванов]

Макс: Понял, спасибо.