Filebeat工作原理详解参考

Filebeat是本地文件日志数据采集工作，相当于一个代理监视器。
监视范围：日志目录或者文件，并转发给Elasticsearch或Logstash进行索引。
主要组件：prospector、harvester。读取文件并将数据发送到指定的输出。
工作流程：prospector 启动 harvester。每个harvester都会为新内容读取单个日志文件，并将日志数据发送到libbeat，后者将聚合事件并将聚合数据发送到您为Filebeat配置的输出。

Beats 常用日志搜集器
Packetbeat（搜集网络流量数据）；
Topbeat（搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据）；
Filebeat（搜集文件数据）；
Winlogbeat（搜集 Windows 事件日志数据）。

ELK 没有任何安全机制，使用 Nginx 作反向代理，避免用户直接访问 Kibana 服务器。加上配置 Nginx 实现简单的用户认证，一定程度上提高安全性。另外，Nginx 本身具有负载均衡的作用，能够提高系统访问性能。