filebeat logstash过滤
时间: 2023-09-26 18:11:58 浏览: 86
日志检测-filebeat+logstash-整理.docx
filebeat和logstash都是日志收集工具,它们之间的主要差异在于功能和资源占用。filebeat更轻量,占用的资源较少,用于采集日志并将其发送到消息队列,如Redis或Kafka。而logstash具有过滤功能,可以对采集到的日志进行过滤和分析,并将结果存储到Elasticsearch中。
具体而言,filebeat负责收集日志并将其转发给logstash,logstash使用filter功能对日志进行过滤整理成JSON格式,然后再转发给Socket服务器来处理业务逻辑。
总的来说,logstash是一个功能更为强大的日志收集工具,具有丰富的插件和配置选项,可以用于更复杂的日志收集和处理场景。而filebeat则更加轻量和简单,适用于一般的日志采集需求。
因此,如果你需要对日志进行过滤和分析的功能,可以选择使用logstash。而如果你只需要简单地采集日志并将其发送到其他地方进行处理,可以使用filebeat。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [logstash 和filebeat 关系](https://blog.csdn.net/w892824196/article/details/112766412)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [日志检测-filebeat+logstash-整理.docx](https://download.csdn.net/download/huipeng3321/11422758)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]
阅读全文