我必须用filebeat跟踪系统登录。filebeat有一个名为 [Filebeat System] SSH login attempts ECS 看起来很完美。所以为了使用它，我去了其中一台机器，停止了filebeat，跑了 filebeat modules enable system ，然后再次启动filebeat。
唯一的问题是我看不到 Jmeter 板中的数据，它是空的，即使在kibana中可以看到来自该机器的其他数据。流程是 remote-machine > logstash > ES < kibana . 如果有关系，这是我的日志存储配置。
有人知道它为什么不出现吗？
谢谢你。