【EFK】Filebeat 采集 nginx 日志

Filebeat 版本采用的是6.3.2，在官网下载的 tar.gz 包，解压即可使用，若使用 rpm 安装，则文件路径稍有不同，会附在最后面。

在使用 Filebeat 中 nginx 日志模板时，发现少了部分想要配置的参数。于是需要修改模板配置，具体如下

1、模板使用基本命令

# 进入到 filebeat 目录
cd filebeat-6.3.2/
# 打开 nginx 模板
./filebeat modules enable nginx
# 查看已打开模板列表
./filebeat modules list

2、编辑 nginx 配置文件，增加参数

vim nginx.conf
# 原始的
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
# 增加参数之后的
log_format main    '$remote_addr - $remote_user [$time_local] "$request" '
                       '$status $body_bytes_sent "$http_referer" '
                       '"$http_user_agent" "$http_x_forwarded_for" '
                       '"