Agent léger conçu pour le transfert de logs

Vous exécuteéz des dizaines, des centaines, voire des milliers de serveurs, de machines virtuelles et de conteneurs qui génèrent des logs ? Oubliez SSH. Avec Filebeat, dites oui à la simplicité : misez sur un agent de transfert léger, qui vous permet en outre de centraliser tous vos logs et fichiers.

Ne manquez aucune info sur les mises à jour produit.

Nouveau Easily structure your events at the edge through delimiter based field extraction with the new dissect processor. En savoir plus

Solide et fiable

Dans tous les environnements, le risque d'indisponibilité d'une application est toujours possible. Filebeat lit et transfère les lignes de logs et, en cas d'interruption, reprend là où il en était dès que la connexion est rétablie.

Pourquoi faire compliqué quand on peut faire simple ?

Filebeat intègre des modules internes (auditd, Apache, NGINX, System, et MySQL) qui facilitent la collecte, l’analyse et la visualisation des formats de logs les plus courants – le tout via une seule commande. Pour ce faire, ils associent les valeurs automatiques par défaut de votre système d’exploitation, tout en s’appuyant sur les définitions du pipeline d’ingestion Elasticsearch Ingest Node et sur les tableaux de bord Kibana.

Découvrez les modules Filebeat grâce à cette démo.

Prêt pour vos conteneurs

Vous prévoyez de tout mettre dans Docker ? Ne perdez pas la moindre donnée pour autant. Déployez Filebeat dans un conteneur distinct hébergé sur le même hôte, et collectez les fichiers de tous les conteneurs déployés sur cet hôte. Groupez le volume partagé de l’hôte : Filebeat pourra ainsi absorber tous les logs. Vous pouvez aussi vous appuyer sur le pilote JSON Docker et le prospecteur Docker de Filebeat pour regrouper les logs de vos conteneurs. Vous voulez faire encore plus simple ? La fonction Autodiscovery pour Docker vous permet de spécifier la condition qui activera les modules Filebeat, et même la collecte des logs d'un répertoire spécifique.

Dites adieu aux pipelines surchargés

Lorsqu'il envoie de grands volumes de données vers Logstash ou Elasticsearch, Filebeat utilise un protocole de régulation de flux. Ainsi, lorsque Logstash est en train de traiter des données, il transmet l'information à Filebeat, qui ralentit la lecture en conséquence. Une fois la congestion dépassée, Filebeat reprend son rythme de transfert initial.

Transférez vos données vers Elasticsearch ou Logstash. Visualisez-les dans Kibana.

Filebeat fait partie de la Suite Elastic. Autrement dit, il est conçu pour fonctionner de manière homogène avec Logstash, Elasticsearch et Kibana. Envie de transformer ou d’enrichir vos indicateurs via Logstash ? De bidouiller des analyses dans Elasticsearch ? De créer des tableaux de bord et de les partager grâce à Kibana ? Aucun problème : avec Filebeat, transférer vos données là où vous en avez le plus besoin devient un jeu d’enfants.

Lancez-vous avec Filebeat

Démarrez le suivi de vos logs en moins de temps qu'il n'en faut pour le dire.

Télécharger

Un produit open source et gratuit.