Filebeat
角色: 轻量级日志收集器。
功能:
从指定的日志文件中读取日志数据。
可以从多个源（如文件、系统日志、容器日志等）收集日志。
将收集到的日志数据传输到 Logstash、Elasticsearch 或其他支持的输出端点。
性能: 由于是轻量级的，Filebeat 对系统资源的消耗很低，适合在分布式系统中大规模部署。
配置: 配置相对简单，主要涉及指定要读取的日志文件路径和输出目的地。
Logstash
角色: 强大的数据处理和传输工具。
功能:
支持从多种输入源（如文件、数据库、消息队列等）收集数据。
提供丰富的过滤器插件，可以对数据进行复杂的处理和转换（如解析、格式化、增强、匿名化等）。
可以将处理后的数据传输到多个输出端点（如 Elasticsearch、文件、数据库、消息队列等）。
性能: 相比 Filebeat，Logstash 功能更强大，但对系统资源的消耗也更大。
配置: 配置相对复杂，需要编写配置文件来定义输入、过滤器和输出。和本声明。
原文链接：https://blog.csdn.net/imliuqun123/article/details/140260797
1,filebeat主要用于日志收集和传输，通常将日志直接传给logstash或者es；logstash主要负责数据的处理和转换，可以处理多种类型的数据
2，filebeat轻量级，资源消耗低；logstash消耗高，但是可以处理复杂场景
3，filebeat配置简单，适合基本日志收集；logstash配置难，适合处理复杂场景
组合使用
在实际应用中，Filebeat 和 Logstash 经常组合使用。Filebeat 负责在分布式系统中收集日志数据，并将数据传输到 Logstash。Logstash 进一步处理和转换数据，然后将处理后的数据传输到 Elasticsearch 进行存储和分析。这样既能发挥 Filebeat 轻量级的优势，又能利用 Logstash 的强大处理能力。
