Filebeat安装

1. 下载filebear-7.16.3

wget -O /home/filebeat-7.16.3-linux-x86_64.tar.gz https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.16.3-linux-x86_64.tar.gz

2. 解压并重命名目录

tar xzvf /home/filebeat-7.16.3-linux-x86_64.tar.gz
mv /home/filebeat-7.16.3-linux-x86_64/ /home/filebeat/
rm -f /home/filebeat-7.16.3-linux-x86_64.tar.gz

3. 创建配置文件

vim /home/filebeat/filebeat_nginx.yml

文件内容:

filebeat.inputs:
setup.template.settings:
  index.number_of_shards: 3
filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false
output.elasticsearch:
  hosts: ["192.168.2.246:9200"]
setup.kibana:
  hosts: ["192.168.2.246:5601"]

将IP地址部分改成Elasticsearch服务器的IP地址

4. 进入filebeat目录

cd /home/filebeat/

4.1 开启nginx模块 执行命令:

./filebeat modules enable nginx

4.2 编辑nginx模块配置文件

vim ./modules.d/nginx.yml

替换文件内容为:

- module: nginx
  access:
    var.paths: ["/home/server/codes/logs/*access.log"]
    enabled: true
  error:
    var.paths: ["/home/server/codes/logs/*error.log"]
    enabled: true
  ingress_controller:
    enabled: false

修改var.paths部分为本机nginx日志文件路径,如果多个文件逗号分隔

5. 运行filebeat 

./filebeat -e -c ./filebeat_nginx.yml

后台运行

./filebeat -e -c ./filebeat_nginx.yml >/dev/null 2>&1 &

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值