如何以最简单的方式导入nginx日志（json格式）到elasticsearch

Question

线上nginx记录的日志(日志配置形式如：https://blog.csdn.net/ljx1528...，如何把日志副本文件导入到elasticsearch以分析（求最简单方法）

Answer 1

使用filebeat即可，指定你保存json文件的路径，output设置为你elasticsearch的地址，然后启动filebeat就OK了。一般微服务日志的搜集以及nginx日志的搜集都是这样干的。少量数据简单暴力，大量数据也有相应的解决方法，每天千万级，甚至过亿，可以通过kafka消息中间件来实现。