elasticsearch - 如何为Logstash群集环境配置Filebeat？

Question

当我想到如何在群集Logstash设置中配置Filebeat时，我会错过一些非常基本的东西。

根据文章
https://www.elastic.co/guide/en/logstash/current/deploying-and-scaling.html
这个架构图

我认为logstash群集前面有某种负载平衡器。但是，Filebeat输出文档建议必须有一个数组，其中包含所有指定的Logstatsh节点。使用此节点列表，Filebeat将在客户端进行负载平衡。

另外，根据this GitHub问题，尚无本地logstash集群可用。

因此，我的问题是，我需要哪种设置才能将多个Filebeat指向一个logstash服务端点，而无需在群集中指定logstash节点？

有可能吗？

在Logstash群集前面安装负载平衡器会有所帮助吗？

谢谢，
曼尼什

Answer 1

由于Logstash群集功能仍在起作用，并且您不想在所有Beats配置中指定所有Logstash主机，因此，我看到的唯一解决方案是在Logstash之前使用TCP负载平衡器。

您的所有Beats都将指向该负载均衡器端点，并且您可以根据需要管理该负载均衡器后面的Logstash群集。但是请注意，您正在Beats和Logstash群集之间添加一个跃点(因此延迟)。