《接着上篇文章 elk分布式日志系统1,继续学习》
【Filebeat + Logstash + es】
--------------------------filter不做任何处理，直接输出到logstash----------------------------
1，输出日志到logstash
编辑配置文件filebeat.yml，
关闭output.elasticsearch配置
2,编辑logstash-sample.conf
启动logstash
[logstash@elastic1 logstash-7.13.0]$ ./bin/logstash -f config/logstash-sample.conf
--------------------------filter不做任何处理，直接输出到logstash----------------------------
标签：elk,----------------------------,sample,conf,日志,logstash,分布式 From： https://blog.51cto.com/u_12903656/8389996