使用Filebeat和AWS CloudWatch Logs将EC2上的Tomcat的access_log传送到ELasticsearch中并使用ILM完成日志的自动管理
文章目录使用dissectprocessor解构access_logoutput修改为Elasticsearch将日志设置为DataStream并启用索引生命周期周期管理ILM为什么要使用DataStream?为什么要使用ILM?日志数据配置ILM性能调优配置Filebat的内部队列大小如何验证queue.mem是合理且正确的?配置output部分的worker和bulk_max_size测试结果