我真的很想使用文件节拍附带的预构建仪表板,但是我似乎经常遇到elb和vpcflow日志的可视化问题。: "aws.elb" when.contains:
event.dataset-*索引更改为vpc-* for Filebeat-aws-vpcflow-overview.json、cloudtrail-* for filebeat-aws-cloudtrail.
根据我对使日志从filebeat到logstash再到kibana的读取的理解,下面是步骤。 服务器设置:我在不同的节点上配置了filebeat,logstash,kibana。 步骤: 1.First start logstash.3.Registry is created on filebeat path / var/lob/filebeat