ELK Stack 之 Beats 簡介
Beats 是ELK Stack技術棧中負責單一用途數據采集并推送給Logstash或Elasticsearch的輕量級產品。
Filebeat
Filebeat是一個輕量級日志收集工具。官網介紹說，當有幾十，幾百甚至上千臺服務器、容器、虛擬機生成日志時，Filebeat提供一種輕量級簡單的方式轉發和收集日志。
健壯性
filebeat異常中斷重啟后會繼續上次停止的位置。（通過${filebeat_home}\data\registry文件來記錄日志的偏移量）
智能調節傳輸速度，防止logstash、elasticsearch過載
Filebeat使用壓力敏感協議(backpressure-sensitive)來傳輸數據，在logstash忙的時候，Filebeat會減慢讀取-傳輸速度，一旦logsta恢復，則Filebeat恢復原來的速度。
Metricbeat
Metricbeat是一個輕量級的系統級性能指標監控工具。收集CPU，內存，磁盤等系統指標和Redis，nginx等各種服務的指標
簡化系統監控
通過在Linux，Windows，Mac上部署Metricbeat，可以收集cpu，內存，文件系統，磁盤IO，網絡IO等統計信息
多模塊監控支持
支持采集Apache, NGINX, MongoDB, MySQL, PostgreSQL, Redis, and ZooKeeper等服務的指標。零依賴，只需要在配置文件中啟用即可
監控容器
如果你使用Docker管理你的服務。可以在該主機上單獨起一個Metricbeat容器，他通過從proc文件系統中直接讀取cgroups信息來收集有關Docker主機上每個容器的統計信息。不需要特殊權限訪問Docker API
無縫接入ELK
Metricbeats是ELK Stack全家桶中的一員，可以和ELK無縫協同工作。例如使用Logstash二次處理數據，用Elasticsearch分析，或者用Kibana創建和共享儀表盤。
Packetbeat
Packetbeat是一個輕量級的網絡數據包分析工具。如果你用過wireshark，fiddler會很好理解數據包分析的概念，如果沒用過，那你可以參考Chrome的dev tools的Network的功能。Packetbeat可以通過抓包分析應用程序的網絡交互。并且將抓到的數據發送到Logstash或者Elasticsearch。
實時監控你的服務和應用程序
Packetbeat 輕松的實時監控并解析像HTTP這樣的網絡協議。以了解流量是如何經過你的網絡。Packetbeat是被動的，不增加延遲開銷，無代碼侵入。不干涉其他基礎設施
支持多種應用層協議
Packetbeat是一個庫，支持多種應用程序層協議，如下所示
可以搜索和分析網絡流量
Packetbeat可以讓你實時在目標服務器上進行抓包-解碼-獲取請求和響應-展開字段-將json格式的結果發送到Elasticsearch
無縫接入ELK
Packetbeat是ELK Stack全家桶中的一員，可以和ELK無縫協同工作。例如使用Logstash二次處理數據，用Elasticsearch分析，或者用Kibana創建和共享儀表盤。
Winlogbeat
Winlogbeat是一個輕量級的Windows事件日志收集工具。將Windows事件發送到Elasticsearch或者Logstash
從任何Windows事件日志通道(Channel)讀取
如果你有Windows服務器的話，其實可以從Windows事件日志中看到很多東西。例如，登陸(4624),登陸失敗(4625),插入USB便攜設備(4663)或者新裝軟件(11707)。WinlogBeat可以配置從任何事件日志通道讀取并且結構化提供原始事件數據。使得通過Elasticsearch過濾和聚合結果變得很容易。
無縫接入ELK
Winlogbeat是ELK Stack全家桶中的一員，可以和ELK無縫協同工作。例如使用Logstash二次處理數據，用Elasticsearch分析，或者用Kibana創建和共享儀表盤。
Heartbeat
Heartbeat 是一個心跳檢測工具，主要監控服務的可用性。監控給定的地址是否可用(官網原話：對于給定的URL列表， Heartbeat就問一句，還活著沒？活著吱一聲。。。 ) 可以結合ELK Stack其他產品做進一步的分析
容易上手，配置簡單
不管你是測試同主機服務還是其他網絡服務，Heartbeat都可以很輕松的生成正常運行時間和響應時間數據。而且修改配置不需要重啟Heartbeat
Ping你想Ping的任何東西
Heartbeat通過ICMP,TCP,和HTTP進行ping，也支持TLS，身份驗證（authentication ），和代理(proxies)。由于簡單的DNS解析，你可以監控所有負載均衡的服務(原文:You can monitor all the hosts behind a load-balanced server thanks to simple DNS resolution)
動態添加和刪除目標
現如今基礎設施，服務和主機經常動態調整。Heartbeat可以修改配置文件后自動加載(原文:Heartbeat makes it easy to automate the process of adding and removing monitoring targets via a simple, file-based interface.)
無縫接入ELK
Heartbeat是ELK Stack全家桶中的一員，可以和ELK無縫協同工作。例如使用Logstash二次處理數據，用Elasticsearch分析，或者用Kibana創建和共享儀表盤。
來自：https://anjia.ml/2017/03/02/elk-stack-beats/