elasticsearch - ELK スタックでのログ非アクティブ監視

Question

ログ ファイルを監視し、ログ スタッシュに送信する filebeat を使用して ELK スタック サーバーを構成しています。監視対象のログが書き込まれなくなった場合にアラートを受け取るように、フィルビートまたはログ スタッシュ レベルでアラート メカニズムを構成することは可能ですか。

Answer 1

Filebeat と Logstash はイベント指向であるため、何もトリガーされていないため、データが出荷されていないことを通知できません。そのためには、Elastic Watcher アラート メカニズムを購入するか、アラート メカニズムも提供する Logz.io などのサービスを使用する必要があります。