elk资料，接下来让小编来告诉你。

ELK应用之Filebeat

1、了解filebeat的采集原理，将会帮助我们更好的在不同的应用场景对filebeat的配置进行调整。filebeat由两个非常重要的组件组成：inputs 输入 ，就是数据读取的源头 harvesters 采集器 。

2、logstash出现时间要比filebeat早许多，随着时间发展，logstash不仅仅是一个日志采集工具，它也是可以作为一个日志搜集工具，有丰富的input|filter|output插件可以使用。

3、) 配置kibana yml配置文件严格控制缩进，如果配置顶格，那么应用到全局，如果存在缩进，则只应用到此缩进层级。

4、syslog 作为一种通用的日志收集协议，有广泛的应用。强大的 fluentd 可以用来进行日志收集，就是需要安装一个又一个的 ruby 插件，不便于部署。

以上的相关就是elk资料这方面的内容介绍，字数约611字，也希望大家能够和我在一起进行分享。