Ubuntu下整合Filebeat和Logstash，读取nginx的日志

最新推荐文章于 2024-02-04 16:45:16 发布

m0_38056893

最新推荐文章于 2024-02-04 16:45:16 发布

阅读量585

点赞数

分类专栏： ELK Linux 文章标签： nginx 运维

本文链接：https://blog.csdn.net/m0_38056893/article/details/105670340

版权

本文介绍了如何在Ubuntu系统中配置Filebeat和Logstash，以读取并处理Nginx的日志。首先，在Logstash目录创建并编辑配置文件，然后测试配置文件的正确性。接着，配置Filebeat并创建相应的配置文件，启动Filebeat。最后，通过访问Nginx服务验证配置成功，日志信息将在控制台输出。

摘要由CSDN通过智能技术生成

1.配置Logstash：在logstash目录下新建配置文件并编辑。

命令：sudo vi test-pipeline.conf

input {
    beats {
        port => "5044"
    }
}
output {
    stdout { codec => rubydebug }
}

2.测试配置文件：

测试配置文件是否正确

# 启动 --config.test_and_exit

# 正式启动 --config.reload.automatic 热加载配置文件，修改配置文件后无需重新启动。

3.配置filebeat：在filebeat目录下新建配置文件并编辑。

命令：sudo vi test-nginx.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/access.log
  tags: ["log"]
  fields:
    from: nginx
  fields_under_root: false
output.logstash:
  hosts: ["10.0.2.15:5044"]

4.启动filebeat

命令：sudo ./filebeat -e -c test-nginx.yml