Day03 Filebeat(一) 基本设定

在上一篇中我们已经把elk的环境设定完成，接下来将要收集log到Elasticsearch内，以方便进行log查看。

Install Filebeat

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.14.1-darwin-x86_64.tar.gz
tar xzvf filebeat-7.14.1-darwin-x86_64.tar.gz
cd filebeat-7.14.1-darwin-x86_64

其它系统安装参考

设定filebeat.yml

filebeat.inputs:

# 设定要抓取log的路径
- type: filestream
  enabled: true
  paths:
    - /usr/local/var/log/nginx/*.log

# 设定kibana
setup.kibana:
  host: "localhost:5601"

# 设定elasticsearch
output.elasticsearch:
  hosts: ["localhost:9200"]

启动filebeat

./filebeat -e
./filebeat -e -c filebeat.yml

前往kibana介面，建立index栏位

到kibana去查看log资料

小结

由上述的filebeat安装，到如何快速使用filebeat来抓取资料，我们已经能初步的使用filebeat，在接下来的章节中，我们将会再进一步的了解filebeat.yml的详细设定用法，以便能更好使用filebeat。