Logstash中sFlow编解码器的配置与应用指南

logstash-codec-sflow 是 Logstash 的 SFlow 编解码器，允许通过 Logstash 输入直接解码 sFlow 数据包。通过 sFlow 实现解析，可以轻松配置 Logstash 以接收 sFlow 流量数据。以下是使用该编解码器的基本配置：

输入配置

input {

  udp {

    port => 6343

    codec => sflow {}

  }

}

输出配置

output {

  stdout {

    codec => rubydebug

  }

}

依赖要求

• 需要安装 em-sflow Ruby 库，版本需 >= 1.0.3。

本地开发步骤

1. 在本地克隆指定的 repo（如 $REPOPATH）。

2. 安装 Logstash（例如在 OSX 上使用 brew install logstash）。

3. 按需配置 jru。