沙师弟,师父的充电器掉了

运用 memcache 过滤器进行大规模的丰富数据

Logstash | 作者 liuxg | 发布于2020年06月23日 | 阅读数:300

使用 memcached filter 插件,我们可以对想要匹配的内容进行非常快速的无阻塞查找。例如恶意软件请求,威胁数据(已知的错误IP),甚至静态资源(用于主机查找的服务器IP)。对内存缓存的查找是简单的键/值查找。 memcache 的另一个好处是它不会在更新时阻止。由于我们的读取工作量非常大,因此我们不想在更新扩展密钥时阻止查找。由于内存缓存是易失性的,在重新启动后不会持久存在,因此在刷新数据时应考虑到这一点,并确保将此信息存储在持久性存储中,以便可以根据需要重新填充内存缓存。

原文链接:https://elasticstack.blog.csdn ... 15969
已邀请:

要回复问题请先登录注册