【 在 jimmycmh 的大作中提到: 】
: 日志要实时入ES？
: 一般不是ELK套装吗，logstash负责收集，然后指入es
:
打日志的网络区域一般是SF，而写入日志的地方一般是MGMT，两个网络区域只有几台机器互通，所以ELK那套行不通，我们是走的EVENT，日志采集之后打包走EVENT从SF到MGMT，相当于自己实现采集，自己实现入es
--
FROM 113.116.181.*