Open
Description
我想了解下:
1.日志“tail -f”功能依赖filebeat，那么filebeat是一定要直接输出日志到ES吗？如果filebeat输出到logstash，由logstash输出到ES，“tail -f”能正常使用吗?
2.日志tail -f （stream）读取的数据是从ES读取，还是由filebeat实时上传？
Metadata
Metadata
Assignees
Labels
No labels
{{ message }}
No one assigned
No labels
No type
No projects
No milestone
None yet
No branches or pull requests