日誌和ELK堆棧在不同的服務器上，如何顯示日誌？

我有一臺服務器和ELK堆棧的日誌 - ElasticSearch，Kibana，Logstash - 在另一臺上。我想在第二臺服務器Kibana上顯示日誌。日誌和ELK堆棧在不同的服務器上，如何顯示日誌？

我該怎麼做？ logstash能夠從遠程服務器上通過互聯網檢索日誌嗎？

2016-06-07 Oskar K.

最好的辦法是使用服務器1上的Filebeat並將日誌發送到logstash服務器。

2016-06-07 09:02:21

是最簡單的解決方案嗎？ logstash能夠從遠程服務器上通過互聯網檢索日誌嗎？ –

我認爲這是最簡單的解決方案，還有其他選項，如使用套接字或系統日誌。但其中大多數人正在使用從應用服務器推送，而不是從麋鹿服務器拉。你可以在這裏找到所有可能的輸入：https://www.elastic.co/guide/en/logstash/current/input-plugins.html –

沒有filebeat直接發送日誌到elastic_search，而不是logstash？ –

Logstash無法訪問遠程文件，你必須使用一個託運人，像水獺，使用UDP或TCP傳輸：
Beaver documentation。

2016-06-07 10:18:25 baudsp

這只是不回答問題。 – merinoff

@merinoff現在快樂嗎？ – baudsp

回答