迁移已弃用的 Filebeat 模块
编辑迁移已弃用的 Filebeat 模块
编辑如果某个 Filebeat 模块已被弃用，则有以下几种方案可供选择：
- 迁移到可用的 Elastic 集成。弃用通知将链接到合适的集成（如果存在）。
-
迁移到 Elastic Agent 以摄取日志。如果不存在特定于供应商/产品的集成，则可以使用自定义集成之一来摄取事件。还可以将自定义管道附加到集成以进行进一步处理。
- CEL 自定义 API - 使用 CEL (通用表达式语言) 从 API 收集事件
- 自定义 API - 使用 HTTPJSON 输入从 API 收集事件
- 自定义 Google Pub/Sub - 从 Google Pub/Sub 主题收集事件
- 自定义 HTTP 端点 - 从监听的 HTTP 端口收集事件
- 自定义 Journald - 从 journald 收集事件
- 自定义 Kafka - 从 Kafka 主题收集事件
- 自定义日志 - 从文件收集事件
- 自定义 TCP - 从监听的 TCP 端口收集事件
- 自定义 UDP - 从监听的 UDP 端口收集事件
- 自定义 Windows 事件 - 从 Windows 事件日志通道收集事件
- 迁移到不同的 Filebeat 模块。在某些情况下，新的模块可能会取代 Filebeat 模块。弃用通知将链接到合适的模块（如果存在）。
- 使用自定义 Filebeat 输入、处理器和摄取管道（如果需要）。