Elastic Agent 到 Logstash 到 Kafka 到 Kafka ES Sink 到 Elasticsearch：Kafka 作为中间件消息队列

摄取模型

控制路径：Elastic Agent 到 Fleet，再到 Elasticsearch
数据路径：Elastic Agent 到 Logstash 到 Kafka 到 Kafka ES Sink 到 Elasticsearch：Kafka 作为中间件消息队列。

Kafka ES Sink 连接器从 Kafka 读取数据并写入 Elasticsearch。

适用情况

您正在采用 Kafka 作为 Elastic Agent 和 Elasticsearch 之间的标准化中间件消息队列

注意

从原始数据到 Elastic Common Schema (ECS) 的转换以及任何其他数据增强工作，都可以由 Logstash 处理，如 Elastic Agent 到 Logstash（用于增强）再到 Elasticsearch 中所述。

资源

关于 Elastic Agent 和代理集成的相关信息

关于 Logstash 和 Logstash 插件的信息

关于 Elasticsearch 的信息