有个人长的像洋葱,走着走着就哭了…….

不使用logstash的单机日志监控系统会不会有什么问题?

Logstash | 作者 fenciely | 发布于2019年11月18日 | 阅读数:1680

只使用filebeat、elasticsearch、kibana这三个应用监控单机节点的日志可行么?为什么在kibana界面的日志看起来很乱?
已邀请:

tacsklet - 公司有用到es

赞同来自: fenciely

filebeat的定位是轻量级的日志收集工具,而logstash是日志数据处理工具,基于java消耗资源较多。
如果仅仅是收集存储,不使用logstash当然是可以的。
logstash提供了更多的日志匹配,拆分,替换,补充,格式化等功能,可以使日志格式更容易进行分析。
根据需求决定吧。

要回复问题请先登录注册