1、上传安装包
mkdir /opt/es-software
2、安装filebeat
rpm -ivh filebeat-6.6.0-x86_64.rpm
3、把原始配置文件改名
mv /etc/filebeat/filebeat.yml /etc/filebeat/filebeat.yml.bak
4、添加一个新配置文件
vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/nginx/access.log
output.elasticsearch:
hosts: ["10.0.0.10:9200","10.0.0.11:9200"]
5、启动filebeat服务
systemctl start filebeat
6、head界面验证日志是否收集成功