背景 试水搭建ELK，使用了ELK7.17.13版本，filebeat默认配置的input type已经是filestream而非旧版的log类型，开始了探索之旅。 信任ChatGPT导致的三次失败尝试 ChatGPT3.5介绍说filestream是旧版log类型的替代者，提供了更多的功能和改进，
1、elasticsearch 1.1、根目录下新建data文件夹 1.2、修改elasticsearch.yml文件，添加以下内容 path.data: /home/wwq/elk/elasticsearch-8.13.4/data path.logs: /home/wwq/elk/elastic
目录K8s部署EFK（elasticsearch + filebeat + kibana）日志收集一.准备镜像二.搭建Elasticsearch + kibana1.在可执行kubectl命令的服务器准备安装的yml文件2.在elasticsearch-kibana目录下创建配置文件elastics
说明 zabbix作为监控软件，有时也会需要获取历史数据作进一步的分析，通常可以采用3种办法： 通过zabbix API定期获取（通过web） 通过后端数据库定期读取（通过db） 应用实时导出功能配合filebeat或其他工具获取（通过server） 对比以上三种方法： 实时性：毫无疑问，通过实时导
实现原理 基于k8s的日志收集主要有两种方案，一是使用daemoset，另一种是基于sidecar。两种方式各有优缺点，目前DHorse是基于daemoset实现的。如图1所示： 图1 在每个k8s集群中启动一个daemoset组件，即Filebeat的服务，监控/var/log/container
