我有点怀疑你在刷屏

一台主机 filebeat 采集system 日志、应用程序日志、nginx日志 ,如果区分才好

Beats | 作者 fyyc1204 | 发布于2019年12月04日 | 阅读数:3176

公司有100多台服务器,利用filebeat采集主机日志,    如何做好操作系统日志、中间件日志、应用程序日志采集的规则,是在filebeat上做好区分日志类型,还是在logstash上做区分? 日志是按主机ip地址进行分类,还是按应用不同分类?
已邀请:

guoyandong

赞同来自:

如果就默认配置的话 自身就有 主机ip  filebeat 还是 logstash收集的  以及收集的日志来源[system | redis | mysql  这种]   查询的时候区分就行   
 

要回复问题请先登录注册