Logstash-forwarder #ELK [SYSADMIN]
Logstash-forwarder c’est quoi ? C’est un logiciel que vous aller installer sur un ordinateur client. Il va récupérer des fichiers de logs et les pousser vers un ordinateur serveur ou Logstash est exécuté. Ensuite ce dernier pourra traiter les logs avec les règles écrites dedans et les pousser vers la destination voulu (ElasticSearch dans mon cas). Cela me sert principalement (en fait uniquement pour le moment) à aller chercher les logs Apache d’un serveur Web. Le but est donc d’avoir…