ELK日志收集，非ILM生命周期管理、ILM生命周期管理索引配置 1：Filebeat配置 在9.0+版本中，filebeat.inputs: type不在支持log 类型。 Elastic 官方已经推荐全面改用 filestream，log 类型在新版 Filebeat 中会报错并终止运行。 filestream性能更优，可以同时支持多个日志类型同时采集。 配置文件，主要三个配置： 上面配置了http日志采集后，在Metricbeat将 host加上去即可。 [……] 继续阅读»»»
docker-compose 安装启动ELK 9.0， (elasticsearch、kibana、logstash)，和metricbeat监控 metricbeat监控简介 从 Logstash 8.x 开始，Logstash 的许多旧配置项（如 http.host、http.port、甚至一些 xpack.monitoring.*）已经被废弃，到了 9.x（如 9.0.1）版本，它们已彻底被移除或由新的设置方式取代。 如自带的legacy collectors监控，在8.0版本已经弃用，虽然可以用，但是在kibana 面板生产的监控索引 [……] 继续阅读»»»
