elasticsearch - ログファイルの保存場所 - filebeat および logstash

Question

Filebeat で ELK をインストールしました。

セットアップのためにこのブログに従いました: https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14-04#set-up -filebeat(クライアントサーバーの追加)

私がテストしたとき：

curl -XGET 'http://localhost:9200/filebeat-*/_search?pretty'

その結果をブログにまとめました。

私の側から2つの質問があります：

1. logstash ホストがログ情報を取得した後、どこに保存されましたか?
2. filebeat を使用してログ ファイル全体を logstash ホストに転送し、必要な場所に保存したい場合、どのように設定すればよいですか?

Answer 1

Logstash は、設定した場所に出力を送信します。あなたが参照しているブログ投稿では、ファイル 30-elasticsearch-output.conf に output{} セクションが含まれており、出力を elasticsearch に送信します。他にも多くの可能な出力があります。