ELK-filebeat收集日誌到Kafka，並轉存ES

場景需求 在有些不需要安裝java環境的服務器如Nginx，php等爲主的web 應用可以使用filebeat來對這些服務日誌進行收集。 Filebeat用於收集本地文件的日誌數據。 它作爲服務器上的代理安裝，Filebeat監視日誌目錄或特定的日誌文件，尾部文件，並將它們轉發到Elasticsearch或Logstash進行索引。 logstash 和filebeat都具有日誌收集功能，file

>>阅读原文<<