从已弃用的 Filebeat 模块迁移
编辑从已弃用的 Filebeat 模块迁移
编辑如果 Filebeat 模块已弃用，则有几个可供选择的迁移路径。
- 如果可用，迁移到 Elastic 集成。弃用通知将链接到相应的集成（如果存在）。
-
迁移到 Elastic Agent 以摄取日志。如果供应商/产品没有特定的集成，则可以使用自定义集成之一来摄取事件。还可以将自定义管道附加到集成以进行进一步处理。
- CEL 自定义 API - 使用 CEL（通用表达式语言）从 API 收集事件。
- 自定义 API - 使用 HTTPJSON 输入从 API 收集事件。
- 自定义 Google Pub/Sub - 从 Google Pub/Sub 主题收集事件。
- 自定义 HTTP 端点 - 从侦听的 HTTP 端口收集事件。
- 自定义 Journald - 从 journald 收集事件。
- 自定义 Kafka - 从 Kafka 主题收集事件。
- 自定义日志 - 从文件收集事件。
- 自定义 TCP - 从侦听的 TCP 端口收集事件。
- 自定义 UDP - 从侦听的 UDP 端口收集事件。
- 自定义 Windows 事件 - 从 Windows 事件日志通道收集事件。
- 迁移到不同的 Filebeat 模块。在某些情况下，Filebeat 模块可能会被新模块取代。弃用通知将链接到相应的模块（如果存在）。
- 使用自定义 Filebeat 输入、处理器和摄取管道（如有必要）。