0
Je travaille dans un environnement distribué. J'ai une machine centrale qui doit surveiller environ 100 machines. Je dois donc utiliser la pile ELK et continuer à surveiller les données. Puisque elasticsearch, logstash, kibana et filebeat sont des logiciels indépendants, je veux savoir où je devrais les placer idéalement dans mon environnement distribué.Où résident E L K et filebeat?
Mon approche consistait à garder kibana, elasticsearch dans le nœud central et à conserver les logs et les fichiers sur des nœuds individuels. Logstash envoie des données à la recherche de recherche élastique du nœud central, que kibana affiche.
S'il vous plaît laissez-moi savoir si ce design est correct.