Logstash 플러그인 지원 정보

1. 소개

Elastic의 지원 범위가되는 Logstash 플러그인에 대해 조사했습니다. Logstash 플러그인은 yml 형식으로 설명한 매개변수를 변환 처리할 수 있어 매우 편리하지만, 엔터프라이즈에서 사용하는 경우에는 제품 보증을 고려해야 하므로 주의가 필요합니다.

Elastic의 홈페이지를 확인하면 제품 지원하는 Logstash 플러그인을 두 가지 범주 (Tier 1/2)로 나누어 지원 수준을 설정하고 있습니다.
- 정보는 2019년 12월 16일자입니다.

2. Logstash 플러그인(Tier 1) 지원

Tier 1의 Logstash 플러그인은 Elastic 자체가 직접 출시한 것으로, 플러그인으로서 많은 시스템에 채용된 실적을 가지고 있습니다.

Elastic은 Tier 1의 Logstash 플러그인에 대해 모든 긴급 수준(1-3)에 대한 지원 요청을 수락할 수 있습니다.

Input plugins
코덱 플러그인
필터 플러그인
Output plugins


azure_event_hubs
avro
cidr
elasticsearch

beats
cef
clone
email

elasticsearch
es_bulk
csv
파일

파일
json
date
http

generator
json_lines
dissect
kafka

heartbeat
line
dns
rabbitmq

http
multiline
드롭
redis

http_poller
plain
elasticsearch
s3*

jdbc
rubydebug
fingerprint
stdout

kafka

geoip
tcp

rabbitmq

grok
udp

redis

http

s3*

jdbc_static

stdin

jdbc_streaming

syslog

json

tcp

kv

udp

memcached



mutate



prune



루비**



슬립



split



syslog_pri



translate



truncate



urldecode



useragent



uuid



xml



** S3 입력/출력 플러그인은 AWS S3만 지원합니다.
** Ruby는 어디까지나 필터 기능만을 지원하는 것만으로, Ruby 코드의 실행 그 자체는 지원 대상외.

3. Logstash 플러그인(Tier 2) 지원

Tier 2의 Logstash 플러그인은 Elastic으로 만든 시스템 솔루션에 영향을 줄 수 있습니다.

Elastic은 Tier 2 Logstash 플러그인의 경우 응급 레벨 3에만 지원 요청을 수락합니다.

Input Plugins
코덱 플러그인
필터 플러그인
Output plugins


couchdb_changes
collectd
aggregate
csv

gelf
dots
de_dot
elastic_app_search

graphite
fluent
throttle

jms***
graphite


snmp
msgpack


sqs
netflow


트위터

4. 긴급도 수준별 지원 분류

Elastic은 인시던트의 긴급도에 따라 레벨을 나눕니다. 긴급도는 (1) Urgent, (2) High, (3) Normal, (4) Dev Support 수 있습니다.

긴급 레벨 1-3은 실버/골드/플래티넘/엔터프라이즈 운영 레벨 지원에만 적용할 수 있습니다.

Urgent : 운영이 중단되고 비즈니스 또는 서비스가 중지되는 경우. 최우선 지원 제공

High : 운영에 장애가 있지만 작동하는 경우. 얼마나 운영에 영향을 미치는지 모르는 경우 가능한 한 신속하게 지원 제공

Normal : 운영에 문제가 없지만 질문이있는 경우. - 개발: 운영과 관련이 없는 사례로 지정하는 경우. 시간 제한이없는 지원으로 대응

이상