Rsyslog 和 Packetbeat 的区别

Question

在上网时，我遇到了 rsyslog 术语，它类似于监控和日志记录工具。我收集的 Fer 点数：

1.Multi-threading
2.TCP, SSL, TLS, RELP
3.MySQL, PostgreSQL, Oracle and more
4.Filter any part of syslog message
5.Fully configurable output format
6.Suitable for enterprise-class relay chains

类似Packetbeat用于监控网络数据包，使用elasticsearch和Kibana。 Packetbeat 还监控 TCP、MySql 等。

那么这两者之间的主要区别是什么？

Answer 1

Rsyslog 基本上适用于 unix 和类 unix 操作系统，而另一方面，Packetbeat 提供对所有操作系统的支持。 除此之外，Packetbeat 还可用于分析以下协议：

• ICMP（v4 和 v6）
• DNS
• HTTP
• Mysql
• PostgreSQL
• Redis
• Thrift-RPC
• MongoDB
• 内存缓存

虽然 rsyslog 支持以下协议：

• 3195
• 审核
• gssapi
• 杂志
• klog
• 公里数
• 标记
• ptcp
• 回复
• solaris
• tcp
• udp
• uxsock
• zmq3

因此，rsyslog 和 packetbeat 的用例各不相同，例如，如果您想监控 REST API 事务、mongo DB 事务，那么您可以使用 packetbeat，当与 kibana 整合时，可用于可视化您 API 所在端口上的流量服务器正在运行。