《接着上篇文章 elk分布式日志系统1,继续学习》

【Filebeat + Logstash + es】

--------------------------filter不做任何处理，直接输出到logstash----------------------------

  1，输出日志到logstash

编辑配置文件filebeat.yml，

关闭output.elasticsearch配置

 2,编辑logstash-sample.conf

 启动logstash

[logstash@elastic1 logstash-7.13.0]$ ./bin/logstash -f config/logstash-sample.conf

--------------------------filter不做任何处理，直接输出到logstash----------------------------