filebeat-module

Question

filebeat module->写入es 正常。
按照官网的操作：
1.开启模块
2.配置filebeat
3.导入建模：filebeat setup --pipelines --modules system,nginx,mysql
4.es检查数据结构没有问题。

现在问题是希望将filebeat模块写入 logstash，但是通过stdout输出面板查看到的数据是原数据，并没有进行解析。 是不是因为 logstash没有配置pipeline导致的，而此前我们给es配置了对应的pipeline建模

Answer 1

rockybean 2020-01-12 22:15:51

是的，可以参考官方文档，如果用 filebeat 和 logstash 配合

https://www.elastic.co/guide/en/logstash/7.5/use-filebeat-modules-kafka.html