如果filebeat 是收割者,那么logstash 就是分拣者.所有采集到的数据都交给logstash来做数据的进一步处理,然后把处理后的数据提交给 elasticsearch.
2,logstash数据处理器.
这个分拣者也可以把数据输出到一个指定文件,只需修改一下配置文件.注意如果使用logstash要新建配置文件比如:logstash-simple.conf 启动的时候指定这个文件启动.配置input 为filebeat output 为elasticsearch
如果filebeat 是收割者,那么logstash 就是分拣者.所有采集到的数据都交给logstash来做数据的进一步处理,然后把处理后的数据提交给 elasticsearch.
2,logstash数据处理器.
这个分拣者也可以把数据输出到一个指定文件,只需修改一下配置文件.注意如果使用logstash要新建配置文件比如:logstash-simple.conf 启动的时候指定这个文件启动.配置input 为filebeat output 为elasticsearch