Elastic Agent 到 Logstash 到 Kafka 到 Kafka ES Sink 到 Elasticsearch：使用 Kafka 作为中间件消息队列

Ingest 模型

控制路径：Elastic Agent 到 Fleet 到 Elasticsearch
数据路径：Elastic Agent 到 Logstash 到 Kafka 到 Kafka ES Sink 到 Elasticsearch：使用 Kafka 作为中间件消息队列。

Kafka ES Sink 连接器从 Kafka 读取数据并写入 Elasticsearch。

适用场景

您正在将 Kafka 标准化为 Elastic Agent 和 Elasticsearch 之间的中间件消息队列

注意

从原始数据到 Elastic Common Schema (ECS) 的转换以及任何其他增强功能可以由 Logstash 处理，如 Elastic Agent 到 Logstash（用于增强）到 Elasticsearch 中所述。

关于 Elastic Agent 和 Agent 集成的更多信息

关于 Logstash 和 Logstash 插件的更多信息

关于 Elasticsearch 的更多信息