最近在弄 ELK，遇到个问题 压缩过的日志内容无法查看 请问支持 .gz 或者 tar.gz 压缩过的格式么，还是说必须要.log 结尾的文件才能查看～
filebeat 是不行的 , logstash codec 有 gzip 的
https://discuss.elastic.co/t/read-a-gzip-file-with-gzip-lines-codec/24558

额～我 client 端用的 filebeat。。。server 端用的 ELK 我再研究研究 谢谢大佬～

你这个压缩的日志是指 Client 端还是 Server 的？

client 端的，每天会日志分割压缩