ELKスタックでの非アクティブな監視

Question

私は、ログファイルを監視してログstashに送るfilebeatでELKスタックサーバを設定しています。モニターされているログがもはや書き込まれていない場合に警報を発するように、ファイリング・レベルまたはログ・スタッシュ・レベルでアラート・メカニズムを構成することは可能ですか？

Answer 1

FilebeatとLogstashはイベント指向であるため、何もトリガーされていないためデータが出荷されていないときは通知できません。このためには、おそらくElastic Watcherの警告メカニズムを購入するか、警告メカニズムを提供するLogz.ioのようなサービスを使用する必要があります。