filebeat 和 packetbeat 这些记录日志和抓包之后是用来干嘛的，只是为了能抓住吗
希望老是能详细解说一下啊，感觉这个课程后面看的人这么少
这么好的课程
你的这个问题应该是在使用 filebeat 和 packetbeat 之前提出才对的，是你有了在线查看和分析日志或者网络包的需求后，才会用 filebeat 和 packetbeat 去抓数据。拿 filebeat 举例，你有10台服务器，每台有日志文件，没有 Elastic Stack 的话，你只能登陆到每台服务器去查看，有了后你打开 kibana 就可以实时查看和搜索了