flume是我们目前日志收集聚合的重要框架，个人觉得他的入门还是比较容易的，基本的功能可以配置一下文件即可使用，因此对他进行了简单的netcat、exec的source，以及sink的logger和avro的测试
监控某个端口发出的数据
配置如下带代码，可以直接从官网（flume.apache.org）的demo总copy过来，首先创建一个properties文件，文件地址自定义即可，如netcat-test-conf.properties，配置文件如下
# example.conf: A single-node Flume configuration
# Name the components on this agent
a1.sources = r1
a1.sinks = k1
a1.channels = c1
# Describe/configure the source
a1.sources.r1.type = netcat
a1.sources.r1.bind = bigdata-pro01.kfk.com
a1.sources.r1.port = 44444
# Describe the sink
a1.sinks.k1.type = logger
# Use a channel which buffers events in memory
a1.channels.c1.type = memory
a1.channels.c1.capacity = 1000
a1.channels.c1.transactionCapacity = 100
# Bind the source and sink to the channel
a1.sources.r1.channels = c1
a1.sinks.k1.channel = c1
然后启动我们的flume，命令如下
bin/flume-ng agent \
-n a1 \ （a1是上面文件中的一个命名，两者要相同）
--conf conf \ （conf是flume的配置，也就是flume的home路径）
-f conf/netcat-test-conf.properties \ （此路径就是我们自定义的配置，根据个人位置进行修改）
-Dflume.root.logger=INFO,console
启动成功之后用telnet进行模拟数据如下：
然后输入模拟数据
flume的控制台会出现模拟内容就代表成功，如下图：
从返回的数据我们可以看出：Event是数据传输的基本单元，一个event等于可选的header+byte array