หลังจากที่เราได้ลองติดตั้ง ELK Stack บน Docker กันไปแล้ว เราจะมาทำการติดตั้ง Filebeat ซึ่งเป็น Open Source ที่ทำหน้าที่เป็น Data Shipper ในการส่งข้อมูลจาก Client ไปยัง Logstash เพื่อทำการ Parsing and Enhancing Data หรือส่งข้อมูลไปยัง Elasticsearch โดยตรงเพื่อทำการ Storing and Indexing Data
หากใครเล่น Elasticsearch จะมีปัญหา Maximum Map Count บน Kernel เพราะ Elastic ได้กำหนดไว้ว่าหากต้องการใช้ mmap ได้อย่างมีประสิทธิภาพ จะต้องสร้าง Memory Mappped Areas ไว้มาก ๆ ซึ่งบน Kernel ได้อนุญาติให้มีได้ขั้นต่ำสุดคือ 262144 เฉพาะบน Linux เท่านั้น