filebeat到logstash或elasticsearch

Question

我正在尝试可视化我的应用程序中的日志。 我的日志格式为json，并存储在某些文件中。 我安装了filebeat，它使用与输入相同的文件。 文件拍子可以将日志直接发送到Logstash和Elasticsearch。 Logstash可以处理日志，执行某些操作，解析它们……但是我的日志已经被json格式化了。

Elasticsearch将被安装在地球另一侧的另一台服务器上...

所以，我的问题是，在这种情况下是否有充分的理由使用logstash？（无需进行任何处理），或者可以直接将日志发送到elasticsearch服务器吗？

我猜想Logstash可以做一些缓冲，但是我想让我的应用程序的服务器保持光亮，不想在它上面安装任何东西。

谢谢。

Answer 1

可能对您有帮助： https : //www.elastic.co/guide/zh-CN/beats/filebeat/current/elasticsearch-output.html 。 您可以通过不带Logstash的filebeat将json发布到es中，有时Logtstash太重了。