环境
MACOS
docker启动的nginx
docker启动的filebeat
配置
filebeat 的filebeat.yml 增加或修改es和kibana配置:
filebeat的module的nginx.yml 增加具体path:
2021年8月2号补充如何将两个日志文件在 ES 中分成两个不同的 index :
通过 docker 卷轴的方式先把 nginx容器的日志文件放到宿主机,再通过 docker 卷轴的方式把日志文件放到 filebeat 容器里面,即上图2配置的路径。对于 filebeat 容器需要 -v 映射 filebeat.yml 文件、nginx.yml 文件和nginx的日志文件,如下图:
TIPS:该方式不需要修改filebeat里面本身的 nginx.yml.disbaled 文件,也不需要执行命令将其enable,也不需要执行 setup 执行环境。
查看
上述配置完成后,启动nginx、filebeat、ES、kibana容器。
打开 localhost:5601 即可查看数据:
下图是日志文件分成不同的 index 截图: