ELK 指的是 elasticsearch/logstash/kibana
目前是用 socat 配合 tail,通过 udp 往日志服务器直接发送给 logstash,请问最好的方式是什么?
用 filebeats 传数据给 logstash
能不能不使用 logstash,直接使用 beats?
我是在这个推(https://twitter.com/ggarlic/status/913752201457102850beats了。)里看到这个人只用
但不知道怎么用。
https://kibana.logstash.es/content/beats/ 你是这个意思吧 我比较困扰的是 logstash 怎么解析 rails 日志,还是就不解析了直接给 elasticsearch 就像你说的这样
beats 可以不依赖 logstash 吧
对,就是这种方式,应该是利用这个东西直接写入 elasticsearch,我目前是用 rails 配置 logstasher 这个 gem 往 logstash 里面写的。