filebeat使用总结--(windows多实例运行)

filebeat简述     

   Filebeat是一个轻量级的采集工作，在服务器上安装后，Filebeat可以监控日志目录或者指定的日志文件，然后将这些信息到发送给logstarsh或直接发送给elasticsearch。

filebeat使用

   1、解压安装包，不需要安装，直接可以使用

   2、修改filebeat.yml文件

#=========================== Filebeat 输入 =============================

filebeat.inputs:
    - input_type: log
    enabled: true
    paths: D:/Program Files/apache-tomcat-7.0.35/logs/manager.*.log

#=========================== elasticsearch 输出=============================
output.elasticsearch:
   hosts: ["localhost:9200"]
   index: "filebeat-test-1"     #自定义

3、启动 filebeat -e -c filebeat.yml

总结：

1、我的日志都是通过syslog推送到同一台服务器，

           2、11、12、13推过来的日志例如分别是应用的日志、主机的日志、其他设备日志，每个ip的日志格式都不一样

           3、我的想法开启三个filebeat，分别定义自己的index，然后根据不同的index提供接口访问

分别启动：filebeat -e -c filebeat.yml   

                 filebeat -e -c filebeat1.yml

                 filebeat -e -c filebeat2.yml

注：也可以输入到logstash，根据不同的index，清洗出不同的数据，然后根据不同的index输出