ELK日志分析平台(四)----metricbeat和filebeat

目录

1.metricbeat的健康检测

安装

使用内部收集​​​

最终效果

(禁用掉内部收集) ​​

2.结合filebeat

安装filebeat

---

1.metricbeat的健康检测

安装

metricbeat-7.6.1-x86_64.rpm ##三台主机每一台都必须有metricbeat

rpm -ivh metricbeat-7.6.1-x86_64.rpm #三台主机全部安装metricbeat

[root@server1 metricbeat]# vim /etc/metricbeat/metricbeat.yml
#-------------------------- Elasticsearch output ------------------------------
output.elasticsearch:
  hosts: ["172.25.70.1:9200"]
  username: "elastic"
  password: "westos"
[root@server1 ~]# metricbeat modules enable elasticsearch-xpack ##启用模块
[root@server1 metricbeat]# systemctl start metricbeat.service 

[root@server1 modules.d]# metricbeat modules disable system
Disabled system
[root@server1 modules.d]# systemctl restart metricbeat.service 

使用内部收集

最终效果

(禁用掉内部收集) 

2.结合filebeat

安装filebeat

官网例子

查看获取的日志效果