Angus博客

启动启动日志用157的服务器登陆，输入错误密码。156会产生一条日志日志是json格式 包含了时间元数据错误信息等等登陆Kafka服务器，查看topic 列表 发现创建了 oslogs消费Kafka数据会发现数据很多，而我们只需要message数据处理方式，修改filebeat 配置文件放开processors drop_fields 就是删除指定字段，这样传递给Kafka 的时候 数据就只有自己需要的字段 重启

探测器Prospector和收集器Harvester，处理程序Spooler组成 内容可以写入Kafka ，Redis，Logstash等安装后的路径配置文件为filebeat.yml 打开由于内容多，过滤#号后打开类型是log,enable ture 是否启动paths ： 监控log路径fields：增加自定义字段 用来区分filebeat,config.modeles:模块配置name 标识setup.kib...