centos7系统直接安装filebeat并传输登录和history到elk 上一篇文章通过docker启动filebeat，有时候目标服务器无法安装docker，将filebeat直接安装在系统内。

利用elk日志分析系统收集history历史命令 上一篇文章， 利用elk系统记录分析所有服务器ssh登录信息。本篇继续收集所有服务器的history命令历史，同时对集群做出优化。