f5elastic:一种快速的syslog服务器，它从F5负载均衡器接收大量流量日志并在Elasticsearch中对其进行索引

f5弹性 一个快速的系统工具，用于接收从F5 LTM负载平衡器发送的大量流量日志，并在ES内对这些请求进行索引。 如今，它已在生产环境中经过了战斗测试，可在一台主机上处理500k req / min的负载。 特征 与Elasticsearch 7.x一起使用 支持ES节点集群，用于分配索引负载。 默认情况下，将启用每个ES节点的运行状况检查。 使用批量索引可在处理大量请求时提高性能。 对每个请求的GeoIP查找，为每个客户添加长/短，城市和国家/地区。 允许根据需要混淆客户端IP。 ... 入门 在BigIP上创建一个请求日志记录配置文件，并添加以下响应设置模板（将HSL协议设置为TCP）： <34> $CLIENT_IP || $HTTP_METHOD || ${Host} || $HTTP_URI || $HTTP_STATCODE || $RESPONSE_SIZE