Kann FileBeat an Elasticsearch senden?
Mit FileBeat können Sie Protokolldaten aus Quellen senden, die in Form von Dateien erhältlich sind. Es überwacht die von Ihnen angegebenen Protokolldateien oder Positionen, sammelt Protokollereignisse und leitet sie an Elasticsearch weiter.
Wie sende ich Protokolle von Logstash an Elasticsearch?
Um diese Konfiguration zu verwenden, müssen wir auch Logstash einrichten, um Ereignisse aus Beats zu empfangen. In diesem Setup sendet der Beat Ereignisse an Logstash. Logstash empfängt diese Ereignisse mit dem Beats -Eingabe -Plugin für Logstash und sendet die Transaktion anschließend an Elasticsearch mit dem Elasticsearch -Ausgangs -Plugin für Logstash.