Filebeat

Agent de transfert léger conçu pour les logs

Peu importe où vous collectez vos données. Avec Filebeat, dites oui à la simplicité : misez sur un agent de transfert léger qui vous permet de centraliser vos logs et vos fichiers.

Agrégez, lancez la commande `tail -f` et recherchez

Après avoir démarré Filebeat, ouvrez l'interface utilisateur Logs : vos fichiers sont directement traités dans Kibana. Utilisez la barre de recherche pour filtrer par service, par application, par hôte, par data center, ou selon d'autres critères pour pister les comportements inhabituels dans vos logs agrégés.

Animated gif of Logs UI

Solide et fiable

Dans tous les environnements, le risque d'indisponibilité d'une application est toujours possible. Filebeat lit et transfère les lignes de logs et, en cas d'interruption, reprend là où il en était dès que la connexion est rétablie.

Prêt pour vos conteneurs et pour le cloud

Vous stockez tout dans des conteneurs ou vous vous servez d'un environnement cloud ? Avec la Suite Elastic, le monitoring de conteneur et le monitoring de cloud sont un jeu d'enfants. Déployez Filebeat dans Kubernetes, Docker ou sur un cloud, et récupérez tous les flux de logs, avec leur pod, leur conteneur, leur nœud, leur VM, leur hôte et leurs autres métadonnées pour une corrélation automatique. De plus, les fonctionnalités Autodiscover des agents Beats détectent les nouveaux conteneurs et les surveillent de manière évolutive avec les modules Filebeat adaptés.

Dites adieu aux pipelines surchargés

Lorsqu'il envoie de grands volumes de données vers Logstash ou Elasticsearch, Filebeat utilise un protocole de régulation de flux. Ainsi, lorsque Logstash est en train de traiter des données, il transmet l'information à Filebeat, qui ralentit la lecture en conséquence. Une fois la congestion dépassée, Filebeat reprend son rythme de transfert initial.

Diagram of Filebeat

Transférez vos données vers Elasticsearch ou Logstash. Visualisez-les dans Kibana.

Filebeat fait partie de la Suite Elastic. Autrement dit, il est conçu pour fonctionner de manière homogène avec Logstash, Elasticsearch et Kibana. Envie de transformer ou d'enrichir vos logs et fichiers via Logstash ? De bidouiller des analyses dans Elasticsearch ? De créer des tableaux de bord et de les partager grâce à Kibana ? Aucun problème : avec Filebeat, transférer vos données là où vous en avez le plus besoin devient un jeu d'enfants.