Linux安装filebeat

bill447

已于 2023-09-15 17:45:58 修改

阅读量162

点赞数

分类专栏：日志平台搭建文章标签： linux 运维服务器

于 2023-09-15 17:29:51 首次发布

本文链接：https://blog.csdn.net/a34569345/article/details/132898903

版权

日志平台搭建专栏收录该内容

9 篇文章 0 订阅

订阅专栏

一、安装

1.把filebeat-7.5.1-linux-x86_64.tar.gz拷贝到目录 /opt/app/elk

2. 解压： tar zxvf filebeat-7.5.1-linux-x86_64.tar.gz

3.备份并修改/opt/app/elk/filebeat-7.5.1-linux-x86_64/filebeat.yml

#备份
mv filebeat.yml filebeat.yml.bak

#配置
vi filebeat.yml

#内容,注意缩进的书写规范
filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /root/logs/*.log
  fields:
    from: filebeat
output.kafka:
  enabled: true
  hosts: ["192.168.128.130:9103"]
  topic: filebeat
  compression: gzip
processors:
- drop_fields:
   fields: ["beat", "input", "source","offset","metadata","timestamp","agent","ecs","fields"]
filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: true
logging.level: info
name: filebeat-server-ip

4.创建启动脚本

#进入到目录： /opt/app/elk/filebeat-7.5.1-linux-x86_64/
cd /opt/app/elk/filebeat-7.5.1-linux-x86_64/
 
#创建filebeat.sh
vi filebeat.sh
 
#往filebeat.sh中添加以下内容
nohup ./filebeat -e -c filebeat.yml >> /opt/logs/filebeat.log &
tail -f /opt/logs/filebeat.log
 
#加上启动权限
chmod +x filebeat.sh