你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

不使用logstash的单机日志监控系统会不会有什么问题？

Logstash | 作者 fenciely | 发布于2019年11月18日 | 阅读数：2015

只使用filebeat、elasticsearch、kibana这三个应用监控单机节点的日志可行么？为什么在kibana界面的日志看起来很乱？

1 个回复

tacsklet - 公司有用到es

赞同来自: fenciely

filebeat的定位是轻量级的日志收集工具，而logstash是日志数据处理工具，基于java消耗资源较多。
如果仅仅是收集存储，不使用logstash当然是可以的。
logstash提供了更多的日志匹配，拆分，替换，补充，格式化等功能，可以使日志格式更容易进行分析。
根据需求决定吧。

要回复问题请先登录或注册