概要 filebeat5.3.0では、moduleというものが入っていて、用意されているもの(nginxやapache2、mysqlなど)であれば Elasticsearchでのmapping設定やkibanaのダッシュボード設定を一切しなくても、 filebeatがよしなに初期値やダッシュボードを作成してくれます。 Logstashでログの種類ごとに設定ファイルを書いたり、あるいはgrokフィルターを頑張って書くことをしていた人からすると、 moduleの設定でonにすれば、そのログがすぐに取り込めるようになる、というのは大変ありがたいのではないでしょうか。 また、filebaetはすごく軽量でしかも、実行ファイルで提供されていて、 やれ.NETFrameworkの3.5が必要とか、VCランタイムの何とかいうバージョンが必要、などの制約なしに動作するため、 分散した環境においてログの集約