flume入门一（监控某个端口发出的数据）

flume是我们目前日志收集聚合的重要框架，个人觉得他的入门还是比较容易的，基本的功能可以配置一下文件即可使用，因此对他进行了简单的netcat、exec的source，以及sink的logger和avro的测试

监控某个端口发出的数据

配置如下带代码，可以直接从官网（flume.apache.org）的demo总copy过来，首先创建一个properties文件，文件地址自定义即可，如netcat-test-conf.properties，配置文件如下

# example.conf: A single-node Flume configuration

# Name the components on this agent

a1.sources = r1

a1.sinks = k1

a1.channels = c1

# Describe/configure the source

a1.sources.r1.type = netcat

a1.sources.r1.bind = bigdata-pro01.kfk.com

a1.sources.r1.port = 44444

# Describe the sink

a1.sinks.k1.type = logger

# Use a channel which buffers events in memory

a1.channels.c1.type = memory

a1.channels.c1.capacity = 1000

a1.channels.c1.transactionCapacity = 100

# Bind the source and sink to the channel

a1.sources.r1.channels = c1

a1.sinks.k1.channel = c1

然后启动我们的flume，命令如下

bin/flume-ng agent \

-n a1 \   （a1是上面文件中的一个命名，两者要相同）

--conf conf \   （conf是flume的配置，也就是flume的home路径）

-f conf/netcat-test-conf.properties \  （此路径就是我们自定义的配置，根据个人位置进行修改）

-Dflume.root.logger=INFO,console

启动成功之后用telnet进行模拟数据如下：

然后输入模拟数据

flume的控制台会出现模拟内容就代表成功，如下图：

从返回的数据我们可以看出：Event是数据传输的基本单元，一个event等于可选的header+byte array