ELK日志系统实战(三)：filebeat配置启动

Adobee Chen

已于 2022-06-06 13:13:57 修改

阅读量603

点赞数

分类专栏： ELK运维监控实战(开启kerberos) 文章标签： elk elasticsearch

于 2021-02-07 11:09:50 首次发布

本文链接：https://blog.csdn.net/qq_24186017/article/details/113737155

版权

ELK运维监控实战(开启kerberos) 专栏收录该内容

12 篇文章 5 订阅 ¥59.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何配置和启动filebeat，以实现从springboot日志到ELK（Elasticsearch、Logstash、Kibana）或者Kafka的数据传输。在logback中调整了日志输出格式，然后通过filebeat收集analy.xxxx-xx-xx.log文件，并根据不同的线路（直接到ES或先到Kafka）进行设置。在线路一中，添加了ES pipeline，设置IK分词器和mapping，最后通过Kibana查看数据；线路二则配置了filebeat到Kafka的传输，数据可通过Kafka消费者查看。

摘要由CSDN通过智能技术生成

filebeat配置流程图

springboot日志格式(在logback中修改输出格式)

2.添加index 设置ik分词器+mapping

filebeat配置流程图

springboot日志格式(在logback中修改输出格式)

格式：日期 [thread] level 日志内容

2022-05-20 10:26:43.331 [http-nio-31200-exec-1] ERROR c.y.h.platform.common.exception.ExceptionCatch - catch exception:
com.yss.henghe.platform.common.exception.CustomException: Communications link failure