ELK应用之Filebeat

最新推荐文章于 2024-08-23 07:58:23 发布

寰宇001

最新推荐文章于 2024-08-23 07:58:23 发布

阅读量359

点赞数 1

分类专栏： ELK、K8S、虚拟化Docker Ubuntu

本文链接：https://blog.csdn.net/qq_40907977/article/details/104607107

版权

Ubuntu 同时被 2 个专栏收录

228 篇文章 8 订阅 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

ELK、K8S、虚拟化Docker

92 篇文章 21 订阅

订阅专栏

Filebeat是一款轻量级的日志数据采集器，用于监控和转发日志数据到Elasticsearch或Logstash。它的工作原理包括Prospector查找文件并启动Harvester读取日志，然后发送到指定输出。Filebeat提供了低资源消耗的解决方案，支持多种日志格式的收集与解析，并可通过配置实现扩展。Kibana则是一个用于Elasticsearch数据分析和可视化的平台。

摘要由CSDN通过智能技术生成

介绍

Filebeat是本地文件的日志数据采集器，可监控日志目录或特定日志文件（tail file），并将它们转发给Elasticsearch或Logstatsh进行索引、kafka等。带有内部模块（auditd，Apache，Nginx，System和MySQL），可通过一个指定命令来简化通用日志格式的收集，解析和可视化。
ElasticSearch
Elasticsearch 是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。

Logstash
Logstash 是一个具有实时渠道能力的数据收集引擎，主要用于日志的收集与解析，并将其存入 ElasticSearch中。

Kibana
Kibana 是一款基于 Apache 开源协议，使用 JavaScript 语言编写，为 Elasticsearch 提供分析和可视化的 Web 平台。它可以在 Elasticsearch 的索引中查找，交互数据，并生成各种维度的表图。

Filebeat
引入Filebeat作为日志搜集器ÿ