search

elasticsearch-cn / elasticsearch-definitive-guide

欢迎加QQ群：109764489，贡献力量！
https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html
Other
4.75k stars 1.54k forks source link

steam的原理 #590

Open jinghuaz opened 5 years ago

jinghuaz commented 5 years ago

我想了解下: 1.日志“tail -f”功能依赖filebeat，那么filebeat是一定要直接输出日志到ES吗？如果filebeat输出到logstash，由logstash输出到ES，“tail -f”能正常使用吗? 2.日志tail -f （stream）读取的数据是从ES读取，还是由filebeat实时上传？