标签：Filebeat

1. 准备工作与环境说明 - 说明：推荐架构为每台台湾节点安装轻量采集端（Filebeat/Fluentd）-> 集中ELK/EFK或Graylog -> Prometheus+Alertmanager用于指标告警->告警通道（邮件/短信/Slack）。 - 依赖：确保服务器时区设置为Asia/Taipei，开放TCP/UDP必要端口（22/5

1. 总体评估思路与准备 1) 目标：确保在高防云环境下实现日志完整采集、可溯源、告警及时且无单点。2) 准备项：确认VPS管理权限、开放端口（514/5044/9200/9300/9090）、选择集中日志存储（ELK/Graylog）与监控（Prometheus）。3) 备份：先快照主机并记录防火墙规则，避免配置出错时无法回滚。 2. 在台