ELFK采集Oracle日志：使用Filebeat采集到Kafka

在Oracle数据库中，可以通过Filebeat采集日志文件，然后将这些日志发送到Kafka。以下是一个基本的配置示例：

1. 在Oracle服务器上安装Filebeat。
2. 配置Filebeat以采集Oracle的日志文件。

创建一个新的Filebeat配置文件（例如/etc/filebeat/conf.d/oracle.yml），内容如下：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /path/to/oracle/log/file.log  # 替换为Oracle日志文件的实际路径
  fields:
    log_topic: oracle_log
 
output.kafka:
  enabled: true
  hosts: ["kafka-broker1:9092", "kafka-broker2:9092", "kafka-broker3:9092"]  # 替换为实际的Kafka broker地址和端口
  topic: '%{[fields.log_topic]}'
  partition.round_robin:
    reachable_only: false
  required_acks: 1
  compression: none
  max_message_bytes: 1000000

3. 启动Filebeat服务。

sudo filebeat -c /etc/filebeat/filebeat.yml -path.config /etc/filebeat/conf.d/oracle.yml

确保替换配置文件中的/path/to/oracle/log/file.log为实际的Oracle日志文件路径，以及hosts数组中的内容为实际的Kafka broker地址和端口。

以上步骤会将Oracle的日志文件通过Filebeat发送到Kafka。你可以通过配置Filebeat的输出来将日志发送到不同的Kafka主题，这样你可以根据应用程序或日志类型来组织你的日志数据。