数据不可控时 ,例如日志不是文件 , 而是由TCP直接推送到elk的 ,filebeats就无法使用了 当然redis是可以和beats一起使用的, 例如beats读取文件解析后输出到redis ,再由elk正常流程处理, 具体的这里不做讨论

假设您已经拥有一台内存至少1G的linux计算机或虚拟机并且安装了screen命令 并且您应该了解screen命令的使用 , 如果不了解您可以粗略的看一下 screen简明教程