Недавно обновил свой тестовый ELK до 7.4.0, наконец-то основные баги пофиксили, и эта сборка теперь пригодна для нормального забора логов.

Настраиваю ELK версии 7.3.1, и все бы ничего, но filebeat все никак не пофиксят, чтобы нормально применял модули для парсинга. Эх, жопенсорс, такой жопенсорс. Жаловаться грех, но не приятно. А в целом, система просто отличная для забора логов и метрик. Если вдруг не хватает модулей для разбора какого-то лога, можно написать фильтр для logstash, и направить вывод логов в него. Правда, писать фильтры - то ещё развелчение с regexp.