elasticsearch 将日志存储日志直接发送到elasticsearch,elasticsearch,logstash,elasticsearch,Logstash" /> elasticsearch 将日志存储日志直接发送到elasticsearch,elasticsearch,logstash,elasticsearch,Logstash" />

elasticsearch 将日志存储日志直接发送到elasticsearch

elasticsearch 将日志存储日志直接发送到elasticsearch,elasticsearch,logstash,elasticsearch,Logstash,是否可以将日志存储日志直接发送到elasticsearch 例如,我可以在log4j2文件中添加一些东西来解决这个问题吗 或者可能存在一些可视化日志的插件 Logstash 5.1 Upd:为了正确理解,我指的是logstash在数据处理时创建的日志(his日志),而不是作为数据的日志。logstash是为了将日志发送到elasticsearch而构建的,所以是的,这是完全可能的。看 一旦日志进入elasticsearch,经典的做法是将其可视化,但其他产品提供重叠/互补功能。咨询elastic

是否可以将日志存储日志直接发送到elasticsearch

例如,我可以在log4j2文件中添加一些东西来解决这个问题吗

或者可能存在一些可视化日志的插件

Logstash 5.1


Upd:为了正确理解,我指的是logstash在数据处理时创建的日志(his日志),而不是作为数据的日志。

logstash是为了将日志发送到elasticsearch而构建的,所以是的,这是完全可能的。看


一旦日志进入elasticsearch,经典的做法是将其可视化,但其他产品提供重叠/互补功能。

咨询elasticsearch人员后:Logstash中没有预先构建的功能。

对不起,可能是我的问题不够清楚。。。我知道Logstash和Kibana是如何工作的:)我写了关于Logstash在数据处理时创建的日志。是的,这不清楚:)可以使用Logstash将自己的日志发送到elasticsearch(只是另一个文件{}输入),但我不推荐它。如果我有空间,我会设置一个单节点集群来处理来自主集群的LS/ES日志。是的,这是选项之一:)无论如何,logstash中不存在直接发送选项(我咨询elasticsearch人员)