关于从具有ELK堆栈中的filebeat和logstash的多个服务器获取日志的任何建议方法？]

Question

在我的办公室基础结构中有3个服务器，分别是feature_server，develop_server和log_server。两台服务器当前都在运行nginx服务。我想做的是如何使用ELk堆栈（logstash和filebeats）从它们两个收集nginx日志。它已经为一台服务器工作。任何想法都将不胜感激。

在我的办公室基础结构中有3个服务器，分别是feature_server，develop_server和log_server。两台服务器当前都在运行nginx服务。我想做的是如何收集...

Answer 1

您需要在两个服务器上都安装filebeat，并配置filebeat输出以发送到单个logstash实例。您可以添加其他字段作为具有不同服务器值的filebeat输入，并在logstash中使用该字段来区分日志。