在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

logstash日志收集,input插件使用tcp还是file好?

Logstash | 作者 deng_mj | 发布于2016年08月30日 | 阅读数:5206

大家好,请教个问题,elk收集日志,在数据量比较大的情况下,应用持续向logstash监听的地址传输log这样好吗?还是说直接从日志文件读日志到logstash会比较好?
已邀请:

leighton_buaa

赞同来自: medcl

我觉得你可以试试filebeat

deng_mj

赞同来自:

谢谢,我了解了解

要回复问题请先登录注册