标签: Filebeat

所有带有标签 "Filebeat".

• 跟着官方文档一步一步搭建Elastic Stack（3节点ES集群+Kibana+Filebeat+Metricbeat）+ 零停机由单节点切换到集群解决方案

  2024年3月21日

  使用Docker Compose搭建包含三节点Elasticsearch集群、Kibana、Filebeat和Metricbeat的Elastic Stack，说明TLS与监控配置。结合生产环境迁移经历，讨论通过域名切换、数据迁移和连接验证完成单机到集群过渡的步骤。

• 使用Filebeat和AWS CloudWatch Logs将EC2上的Tomcat的access_log传送到Elasticsearch中并使用ILM完成日志的自动管理

  2023年3月12日

  在CloudWatch Logs到Elasticsearch的日志采集方案中，使用Data Stream和ILM管理索引滚动与过期删除。结合实践介绍Filebeat内存队列、批量写入和并发参数的调优过程，并记录延迟、费用与少量日志丢失等问题。