我正在尝试理解使用filebeat和logstash时的用例。例如,如果logstash可以读取输入的本地日志文件,我是否需要使用filebeat或仅使用logstash?我的理解是,在读取远程日志文件并将其发送到logstash服务器时,filebeat非常有用。
如果您的应用程序只有一台计算机并且正在运行logstash,则不需要filebeat。当您扩展到多个应用服务器时,请将其添加到其中。