Différence entre les deux chemins d'injection des données dans ES


(Ghandri Saleh) #1

Bonjour,

Dans la présentation pour "Filebeat Référence [1.2]" j'ai trouvé que Filebeat transmet les données soit à Logstash pour l' analyse ou directement à ElasticSearch pour l' indexation.
Je veux savoir quand j'utilise l'injection directe vers ES et quand je dois passer par LS en suit vers ES.
Donc la différence entre les deux chemins.

Merci d'avance pour vos aides.


(ruflin) #2

Bonjour @ghandrisaleh

I'm going to switch to english to answer the question. I hope that is ok. If you want to store your log line directly into elasticsearch, Logstash is not needed. If you want to process your log line, for example extract the date part, then it makes sense to use Logstash.


(Ghandri Saleh) #3

Bonjour
Est-ce que filebeat ne peut pas faire des traitements ?
si oui, donc qu'elle est l'utilité de filebeat? intercepter et envoyer les fichiers par exemple.


(David Pilato) #4

Le but de filebeat est de faire du transport de données léger.
Faire du traitement est lourd. Filebeat ne fait pas ça.


(system) #5

This topic was automatically closed after 21 days. New replies are no longer allowed.