我在Windows2003服务器上安装了一个ClouderaFlume节点（0.9.4），它似乎正在运行。但是，接下来要采取什么步骤将windows服务器事件日志数据发送到master节点，我还是很困惑。我的主节点位于linux机器上。接下来需要采取什么步骤将我的windows flume节点连接到主节点？谢谢，拉尔夫。
balp4ylt1#
我很困惑为什么这似乎是唯一一个体面的“开源”（如果不是社区开发的）解决方案，但经过过去几年的一些研究工作，我反复提出nxlog是在主要基于nix的环境中处理windows事件日志的最佳选择。nxlog有一个专门的输入模块，称为im\u msvistalog。我已经在nxlog社区版中使用了它，到目前为止它运行得很好(仅供参考，我将windows日志直接发送到solr。）我假设没有那么多人使用这种风格的工具（例如，apacheflume、solr、java，通常是基于linux的工具）来处理windows事件日志。：-）我想知道为什么有人愿意插嘴。我猜那些关心windows基础设施的人只会有一个类似于集中式windows事件查看器的东西，在nix环境中作为syslog守护进程运行？如果此解决方案不适用于您，您还可以尝试使用windows事件命令行实用程序查询windows事件日志。我还没有求助于它，因为我所需要的一切都可以使用我上面提到的nxlog输入模块。
mbjcgjjk2#
您需要将windows事件日志连接到flume。我没有尝试过这个，但我建议您尝试使用kiwisyslog之类的工具将windows事件转换为syslog。然后用syslog源配置flume，并告诉kiwisyslog将事件发送到那里。顺便说一句，0.9.4号Flume很旧。我建议您改为使用最新的apacheflume，因为这是主动支持（主要由cloudera工作人员提供）的地方。
2条答案
按热度按时间balp4ylt1#
我很困惑为什么这似乎是唯一一个体面的“开源”（如果不是社区开发的）解决方案，但经过过去几年的一些研究工作，我反复提出nxlog是在主要基于nix的环境中处理windows事件日志的最佳选择。
nxlog有一个专门的输入模块，称为im\u msvistalog。我已经在nxlog社区版中使用了它，到目前为止它运行得很好(仅供参考，我将windows日志直接发送到solr。）
我假设没有那么多人使用这种风格的工具（例如，apacheflume、solr、java，通常是基于linux的工具）来处理windows事件日志。：-）我想知道为什么有人愿意插嘴。我猜那些关心windows基础设施的人只会有一个类似于集中式windows事件查看器的东西，在nix环境中作为syslog守护进程运行？
如果此解决方案不适用于您，您还可以尝试使用windows事件命令行实用程序查询windows事件日志。我还没有求助于它，因为我所需要的一切都可以使用我上面提到的nxlog输入模块。
mbjcgjjk2#
您需要将windows事件日志连接到flume。我没有尝试过这个，但我建议您尝试使用kiwisyslog之类的工具将windows事件转换为syslog。然后用syslog源配置flume，并告诉kiwisyslog将事件发送到那里。
顺便说一句，0.9.4号Flume很旧。我建议您改为使用最新的apacheflume，因为这是主动支持（主要由cloudera工作人员提供）的地方。