Linux从入门到放弃 部署filebeat

1、上传安装包

mkdir /opt/es-software

2、安装filebeat

rpm -ivh filebeat-6.6.0-x86_64.rpm

3、把原始配置文件改名

mv /etc/filebeat/filebeat.yml /etc/filebeat/filebeat.yml.bak

4、添加一个新配置文件

vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/access.log
output.elasticsearch:
  hosts: ["10.0.0.10:9200","10.0.0.11:9200"]

5、启动filebeat服务

systemctl start filebeat

6、head界面验证日志是否收集成功