elasticsearch - 分析日志文件并显示结果的简单方法

Question

我有一个日志文件。我想上传日志文件，并且想对日志文件进行一些查询，然后显示结果。做这项工作的最简单方法是什么？是否可以仅使用 flex 搜索和Kibana而不使用logstash？

Answer 1

您需要将日志文件发送到elasticsearch的工具，它可以是Logstash实例，Filebeat或自定义应用程序/脚本。

使用Logstash，如果您想解析消息或丰富数据，您将拥有更大的自由度，Filebeat在这些方面受到更多限制。

就我而言，我同时使用Logstash和Filebeat，我有一台Logstash计算机，该计算机接收安装在远程计算机上的Filebeat代理发送的数据。