用flume收集web服务器的信息,web服务器使用log4j2日志框架
1.使用<Flume>appender,发现需要很多引入jar包,版本对应很乱,放弃了。
2.appender使用RollingRandomAccessFile,flume的source使用SpoolDirectorySource(exec tail -f 只能监听一个文件,还可能会丢失数据),对原项目没有什么影响,那么RollingRandomAccessFile里的<DefaultRolloverStrategy max="?"/>设施多大合适呢
太小是否影响性能(创建,移动文件也需要消耗资源)?
太大flume是不是突然很忙,又有很大时间空闲?