日志和ELK堆栈在不同的服务器上,如何显示日志?

时间:2016-06-07 08:57:25

标签: linux elasticsearch logstash visualization elastic-stack

我在另一台服务器和ELK堆栈上登录--ElasticSearch,Kibana,Logstash。我想在第一台服务器上显示日志,这些日志位于第二台服务器上。

我该怎么做? logstash是否能够通过Internet从远程服务器检索日志?

2 个答案:

答案 0 :(得分:0)

最好的办法是在服务器1上使用Filebeat并将日志发送到logstash服务器。

https://www.elastic.co/products/beats/filebeat

答案 1 :(得分:0)

Logstash无法访问远程文件,您必须使用托运人,如beaver,使用udp或tcp transport:
Beaver documentation