IIS 日志和 Logstash

Question

我正在寻找用于分析 SharePoint IIS 日志的选项，并且当前将日志文件移动到另一台服务器并使用 AWStats 进行处理是一个选项。

我想使用 ELK（Elasticsearch、Logstash 和 Kibana）进行调查。是否可以使用 logstash 收集日志，而无需在服务器上安装 logstash？

未提供日志文件，因此我无法使用 curl 之类的内容，但它们位于共享文件夹中。

Answer 1

通常，您会在客户端计算机上放置一个“托运人”，它将日志发送到一个集中的 Logstash 索引器。我没有任何 Windows 盒子，所以无法为您推荐最好的托运人。

在 AWS 上，人们通常会将日志放在 S3 上。有一个用于 logstash 的插件，应该能够从那里读取它们。