elasticsearch 伐木场，野牛场，麋鹿场

我有两台服务器，一台带有我的ELK（每台都在一个单独的容器中），另一台带有我的应用程序（带有centos系统）。我想通过Logstash（或Filebeat）从我的服务器和应用程序中读取日志。我不想在应用程序所在的服务器上安装Filebeat或Logstash。 有什么想法吗？ 我尝试使用类似myserver$/var/www/awesome_log.log的路径的Logstash文件插件，但这不起作用

---

谢谢

你的申请是用什么写的？日志附加器可能是最好的选择。由于您不想在应用程序运行的服务器上安装filebeat或logstash，应用程序需要将日志发送到logstash本身，您可以使用

tcp

、

udp

、

http

或

syslog

发送日志。Logstash file input和filebeat仅在安装在写入日志的计算机中时才起作用。