2017-05-24 71 views
0

我在分布式环境中工作..我有一台中央机器,需要监控大约100台机器。 所以我需要使用ELK堆栈并持续监视数据。E L K和filebeat驻留在哪里

由于elasticsearch,logstash,kibana和filebeat是独立的软件,我想知道我应该在哪里理想地将它们放在我的分布式环境中。

我的方法是将kibana,elasticsearch保留在中央节点中,并在各个节点上保留logstash和filebeat。

Logstash会将数据发送到kibana显示它的中央节点的elasticsearch搜索。

请让我知道这个设计是否正确。

回答