filebeat采集日志

最新推荐文章于 2024-07-24 16:54:22 发布

方忠朋

最新推荐文章于 2024-07-24 16:54:22 发布

阅读量2.8k

点赞数

分类专栏： ELK 文章标签： filebeat 日志采集

本文链接：https://blog.csdn.net/weixin_43247128/article/details/85062076

版权

本文介绍了如何在Linux环境中安装并配置filebeat，用于采集PHP日志。filebeat将日志发送到redis，然后由logstash从redis读取并删除，再发送到elasticsearch，最终通过kibana进行日志的可视化查询。整个流程涉及的组件包括filebeat、redis、logstash、elasticsearch和kibana。

摘要由CSDN通过智能技术生成

环境：

日志所在目录 /home/wwwroot/www_new/trunk/extend/log//.log
日志格式

功能：

每个客户端需要安装filebeat收集PHP日志
filebeat把收集到的日志传到redis
logstash从redis读取日志,读取一条日志就从redis里删除一条日志
logstash把日志发送到es
最后kibana可视化查询日志
架构图


-------------------------------------------------start--------------------------------------------------
[TIME]                 18-09-20 10:56:53
[GET]                  []
[POST]                 []
[HTTP_USER_AGENT]      no/no/no/no
[PATH_INFO]            /ydh_api/GetBuyList/1/5
[REMOTE_ADDR]          47.98.147.101
[REQUEST_URI]          //ydh_api/GetBuyList/1/5
[CONTROLLER]           
[FUNCTION]             
[Browser]              O