使用Filebeat和AWS CloudWatch Logs将EC2上的Tomcat的access_log传送到ELasticsearch中并使用ILM完成日志的自动管理
文章目录 使用dissect processor解构access_log output修改为Elasticsearch 将日志设置为DataStream并启用索引生命周期周期管理ILM 为什么要使用DataStream? 为什么要使用ILM? 日志数据配置ILM 性能调优 配置Filebat的内部队列大小 如何验证queue.mem是合理且正确的? 配置output部分的worker和bulk_m…