日志和ELK堆棧在單獨的服務器上，如何顯示日志？

Question

我在一台服務器上有日志，在另一台服務器上有ELK堆棧-ElasticSearch，Kibana，Logstash。 我想在第二台的Kibana中顯示第一台服務器上的日志。

我怎樣才能做到這一點？ logstash是否能夠從遠程服務器通過Internet檢索日志？

Answer 1

最好的選擇是在服務器一上使用Filebeat，然后將日志發送到logstash服務器。

https://www.elastic.co/products/beats/filebeat

Answer 2

Logstash無法訪問遠程文件，您必須使用udp或tcp傳輸來使用類似beaver的托運人：
海狸文檔 。