从已弃用的 Filebeat 模块迁移
编辑从已弃用的 Filebeat 模块迁移编辑
如果某个 Filebeat 模块已被弃用，则有以下几种可供选择的前进路径
- 迁移到 Elastic 集成（如果可用）。弃用通知将链接到适当的集成（如果存在）。
-
迁移到 Elastic Agent 以采集日志。如果没有针对供应商/产品的特定集成，则可以使用其中一个自定义集成来采集事件。还可以将 自定义管道 附加到集成以进行进一步处理。
- CEL 自定义 API - 使用 CEL（通用表达式语言）从 API 收集事件
- 自定义 API - 使用 HTTPJSON 输入从 API 收集事件
- 自定义 Google Pub/Sub - 从 Google Pub/Sub 主题收集事件
- 自定义 HTTP 端点 - 从侦听 HTTP 端口收集事件
- 自定义 Journald - 从 journald 收集事件
- 自定义 Kafka - 从 Kafka 主题收集事件
- 自定义日志 - 从文件收集事件
- 自定义 TCP - 从侦听 TCP 端口收集事件
- 自定义 UDP - 从侦听 UDP 端口收集事件
- 自定义 Windows 事件 - 从 Windows 事件日志通道收集事件
- 迁移到其他 Filebeat 模块。在某些情况下，Filebeat 模块可能会被新模块取代。弃用通知将链接到适当的模块（如果存在）。
- 使用自定义 Filebeat 输入、处理器和采集管道（如有必要）。