weixin_58308185的博客

原创 LINUX - EFK（elastic + filebeat + kibana）日志审计系统小白构建过程 日记 手册

首先来的filebeat目录下 ，对filebeat.yml文件进行配置根据实际情况 配置Kibana的host根据实际情况配置elastic的hosts保存退出 启动filebeat在filebeat 目录下 输入 ./filebeat -e 启动启动成功后 我们用刚才浏览器打开的kibana页面点击添加日志 ：由于我需要的是系统日志，这里点击的系统日志进入页面后翻到最底下，直接点击检查数据（上面的配置我们都配置好了 不用再配置了）出现(此模块成功收到数据)表示 日志审计服务搭建成功。