elasticsearch - ELK 堆栈中的日志不活动监控

Question

我正在使用 filebeat 配置 ELK 堆栈服务器，它监视日志文件并发送到日志存储。是否可以在 filbeat 或日志存储级别配置警报机制，以便在不再写入被监控的日志时收到警报。

Answer 1

Filebeat 和 Logstash 是面向事件的，因此它们无法告诉您何时没有发送数据，因为没有触发任何内容。为此，您可能需要购买 Elastic Watcher 警报机制或使用 Logz.io 等也提供警报机制的服务。