一、使用rpm安装filebeat
二、提前确认数据库的类型和日志路径(mysql不收集慢查询日志)
三、备份替换filebeat配置文件
四、执行脚本
#3、开启模块
while read -p "请输入您的数据库类型代码(mysql:1;postgresql:2):" dbcode
do
if [ $dbcode -eq 1 ]; then
dbtype="mysql"
break
elif [ $dbcode -eq 2 ]; then
dbtype="postgresql"
break
else
echo "错误请重新输入"
fi
done
filebeat modules enable system
filebeat modules enable $dbtype
filebeat modules list
#4、配置日志路径
echo ""
echo "请输入$dbtype数据库的日志路径"
echo "对于多个日志文件,名称中不同的部分用通配符*号代替,例如:\n--------------"
echo "/var/log/message.log"
echo "/var/log/message1.log"
echo "/var/log/message_2020_12_07.log"
echo "正确路径配置:/var/log/message*.log"
while read -p "请输入您的日志路径:" logPath
do
echo "您输入的日志路径为:$logPath"
echo -e "尝试输出是否存在\n------------------------"
ls -l $logPath
echo "------------------------"
read -p "请确认您输入的日志路径(yes/no):" true
if [ $true == "yes" ]; then
break
else
echo "请重新输入!"
fi
done
if [ $dbcode -eq 1 ]; then
#关闭慢日志收集
sed -i "15 s/^ enabled: true/ enabled: false/" /etc/filebeat/modules.d/$dbtype.yml
#配置日志路径
sed -i "11 s! #var.paths:! var.paths:\n - $logPath!" /etc/filebeat/modules.d/$dbtype.yml
elif [ $dbcode -eq 2 ]; then
#配置日志路径
sed -i "11 s! #var.paths:! var\.paths:\n - $logPath!" /etc/filebeat/modules.d/$dbtype.yml
fi
chkconfig --add filebeat
chkconfig filebeat on
echo "启动filebeat"
service filebeat stop
sleep 3
service filebeat start
sleep 3
service filebeat status
echo "脚本结束!"