logstash - 在处理本地日志时，我是否需要将 filebeat 与 logstash 一起使用？

Question

当我应该将filebeat与logstash一起使用时，我正在尝试了解用例。例如，如果logstash 可以读取输入的本地日志文件，我需要为此使用filebeat 还是只使用logstash？我的理解是 filebeat 在读取远程日志文件并将它们发送到 logstash 服务器时很有用。

标签： logstashfilebeat

Answer 1

如果您的应用程序只有一台机器并且也在其上运行 logstash，那么您将不需要 filebeat。当您扩展到多个应用服务器时，然后将其添加。