elasticsearch - filebeat到logstash或elasticsearch

Question

我正在尝试可视化我的应用程序中的日志。我的日志格式为json，并存储在某些文件中。我安装了使用与输入相同的文件的文件拍。文件拍子可以将日志直接发送到Logstash和Elasticsearch。 Logstash可以处理日志，执行某些操作，解析它们...
但是我的日志已经被json格式化了。

Elasticsearch将被安装在地球另一侧的另一台服务器上...

因此，我的问题是，在这种情况下是否有充分的理由使用logstash？(无需进行任何处理)，或者可以直接将日志发送到elasticsearch服务器吗？

我猜想Logstash可以做一些缓冲，但是我想让我的应用程序的服务器保持光亮，不想在它上面安装任何东西。

谢谢。

Answer 1

可能对您有帮助:https://www.elastic.co/guide/en/beats/filebeat/current/elasticsearch-output.html。
您可以通过不带Logstash的filebeat将json发布到es中，有时Logtstash太重了。