Elasticsearch 日誌

下載並安裝 Filebeat

首次使用 Filebeat？請參閱入門指南。

複製代碼片斷

 

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.2.0-x86_64.rpm
sudo rpm -vi filebeat-7.2.0-x86_64.rpm

 

尋找 32 位軟件包？請參閱下載頁面。

 

步驟 

2

編輯配置

修改 /etc/filebeat/filebeat.yml 以設置鏈接信息：

複製代碼片斷

 

output.elasticsearch:
  hosts: ["<es_url>"] username: "elastic" password: "<password>" setup.kibana: host: "<kibana_url>" 

 

其中，<password> 是 elastic 用戶的密碼，<es_url> 是 Elasticsearch 的 URL，<kibana_url> 是 Kibana 的 URL。

 

步驟 

3

啓用和配置 elasticsearch 模塊

 

複製代碼片斷

 

sudo filebeat modules enable elasticsearch

 

在 /etc/filebeat/modules.d/elasticsearch.yml 文件中修改設置。

 

步驟 

4

啓動 Filebeat

setup 命令加載 Kibana 儀表板。若是儀表板已設置，請省略此命令。

複製代碼片斷

 

sudo filebeat setup
sudo service filebeat start

 

未完成步驟 

 

模塊狀態

確認已從 Filebeat elasticsearch 模塊成功收到數據