日誌採集之filebeat和flume

Filebeat（基於6.5版本） 概述 filebeat的由來 Logstash是ELK（ElasticSearch、Logstash、Kibana）組件中的一個。這三個組件往往是配合使用的：ES負責數據的存儲和索引，Logstash負責數據採集和過濾轉換，Kibana則負責圖形界面處理；之後，這三個組件又先後被收購於Elastic.co公司名下 因爲logstash是jvm跑的，資源消耗比較大

>>阅读原文<<