filebeat
WoodieWang
20岁,30年的开发经验,就问你怕不怕!
展开
-
FileBeat中的redis Module使用demo
在Filebeat中,有大量的Module,可以简化我们的配置,直接就可以使用\查看可以使用的modules:[root@localhost filebeat-6.5.4-linux-x86_64]# pwd/usr/local/elasticsearch/filebeat-6.5.4-linux-x86_64[root@localhost filebeat-6.5.4-linux-...原创 2020-02-21 18:10:29 · 637 阅读 · 0 评论 -
Filebeat工作原理
Filebeat由两个主要组件组成:prospector 和 harvester。harvester:负责读取单个文件的内容。 如果文件在读取时被删除或重命名,Filebeat将继续读取文件。prospectorprospector 负责管理harvester并找到所有要读取的文件来源。 如果输入类型为日志,则查找器将查找路径匹配的所有文件,并为每个文件启动一个harvester。...原创 2020-02-21 09:42:30 · 745 阅读 · 0 评论 -
filebeat输出到elasticSearch
在项目目录中添加配置文件写入下面信息filebeat.inputs:- type: log enabled: true paths: - /usr/local/elasticsearch/beats/logs/*.log#添加自定义tag,便于后续的处理 tags: ["web", "wooide"]# 添加自定义字段 fields: from: ...原创 2020-02-21 09:39:53 · 1815 阅读 · 0 评论 -
FileBeat读取文件&&自定义标签、字段、属性
创建一个文件进入到filebeat项目的目录中修改之前添加的配置文件如下filebeat.inputs:- type: log enabled: true paths:#这里的- 表示可以有多个 - /usr/local/elasticsearch/beats/logs/*.logsetup.template.settings: index.num...原创 2020-02-21 08:08:15 · 8897 阅读 · 0 评论 -
FileBear环境搭建
下载:https://www.elastic.co/downloads/beats上传到服务器解压:tar -xvf filebeat-6.5.4-linux-x86_64.tar.gz进入项目中,新建一个test.yml文件写入下面信息,(注意调整格式)filebeat.inputs:- type: stdin enabled: truesetup.te...原创 2020-02-21 07:25:59 · 197 阅读 · 1 评论