超级会员免费看
本文介绍了如何在CentOS7环境下安装配置Filebeat 7.6.0，用于从日志文件中采集数据并将其发送到Elasticsearch 7.6.0。Filebeat作为轻量级的日志收集工具，通过harvester读取日志文件，将数据传输到libbeat，然后输出到Elasticsearch。文章详细讲解了从下载、配置到测试的全过程，包括配置文件的编写、启动命令的使用以及验证数据是否成功存入Elasticsearch。
概述
Filebeat是Beats家族的成员之一，是个轻量级的日志采集工具，通过收集日志信息，可以转发到 Elasticsearch 或者 Logstash进行索引存储。
工作原理
当启动Filebeat时，它会启动一个或多个输入来定位日志文件。对于每个日志文件，都将启动一个harvester（收割机），harvester读取单个日志文件以获取新的内容，并将新的日志数据发送到libbeat，libbeat聚合数据并发送到配置的output端，例如elasticsearch等等。
环境
CentOS 7.3
Filebeat 7.6.0
Elasticsearch 7.6.0
官网：https://www.elastic.co/cn/beats/filebeat
官方文档：https://www.elastic.co/guide/en/beats/filebeat/current/index.html
安装配置
#解压
tar -zxvf filebeat-7.6
订阅专栏 解锁全文
3016
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
