Может ли packetbeat хранить данные локально если недоступен сервер logstash?
Есть ноутбук,выступает в качестве небольшого мультифункционального сервера. Хочу настроить его мониторинг с помощью elk, но ставить его на сам ноут не смогу,т.к. не хватает уже ресурсов. Подумываю о варианте поставить elk на стационарник, а на ноут поставить packetbeat и настроить отправку, но дело в том,что стационарник у меня не всегда включён. Будет ли packetbeat накапливать информацию пока сервер не доступен локально?
На сколько я понимаю с filebeat, тот просто отправляет сам файл в logstash, т.е. данные и так остануться в лог файле.
Внутренняя очередь Packetbeat
Filebeat не отправляет файлы, а индексирует последние отправленные им строки и при обрыве связи с logstash/рестарте будет отправлять относительно своего индекса. Если файл был ротирован пока filebeat был выключен, то расхождения индекса могут нести разные последствия.
