Filebeat 配置文件中文對照html
###################### Filebeat Configuration Example ######################### # This file is an example configuration file highlighting only the most common # options. The filebeat.reference.yml file from the same directory contains all the # supported options with more comments. You can use it as a reference. # # You can find the full configuration reference here: # https://www.elastic.co/guide/en/beats/filebeat/index.html # For more available modules and options, please see the filebeat.reference.yml sample # configuration file. #=========================== Filebeat prospectors ============================= filebeat.prospectors: # Each - is a prospector. Most options can be set at the prospector level, so # you can use different prospectors for various configurations. # Below are the prospector specific configurations. - type: log # 更改成 true 以啓用此配置。 enabled: false # Paths that should be crawled and fetched. Glob based paths. #應該爬網和提取的路徑 paths: - /var/log/*.log #- c:\programdata\elasticsearch\logs\* # 排除行, 要匹配的正則表達式的列表. 它將從列表中刪除與任何正則表達式匹配的行. #exclude_lines: ['^DBG'] # 包含行. 要匹配的正則表達式的列表. 它從列表中導出與任何正則表達式匹配的行. #include_lines: ['^ERR', '^WARN'] # 排除文件. 要匹配的正則表達式的列表。 Filebeat 將從列表中刪除與任何正則表達式匹配的文件。默認狀況下, 不會刪除任何文件。 #exclude_files: ['.gz$'] # 可選的附加字段。能夠隨意選取這些字段, 以便將附加信息添加到已爬網日誌文件中以進行篩選 #fields: # level: debug # review: 1 ### 多行選項 # Mutiline 可用於跨越多行的日誌消息。這對於 Java 堆棧跟蹤或 C 行繼續很常見 # 必須匹配的 regexp 模式。示例模式匹配全部開始 [ #multiline.pattern: ^\[ # 定義在模式下設置的模式是否應該被否認。默認值爲 false. #multiline.negate: false # 匹配能夠設置爲 "後" 或 "以前"。它用於定義是否應將行追加到模式 (不匹配) 以前或以後, 或者只要模式不匹配 (基於否認. # Note:後是等同於前和前是等價於下 Logstash #multiline.match: after #=============================Filebeat 模塊 =============================== filebeat.config.modules: # 配置加載的環球模式(一個目錄) path: ${path.config}/modules.d/*.yml # 設置爲true來啓用配置重載 reload.enabled: false # 檢查路徑下的文件更改的期間(多久檢查一次) #reload.period: 10s #==================== Elasticsearch 模板設置 ========================== setup.template.settings: index.number_of_shards: 3 #index.codec: best_compression #_source.enabled: false #================================ 通常設置 ===================================== # The name of the shipper that publishes the network data. It can be used to group # all the transactions sent by a single shipper in the web interface. #name: # The tags of the shipper are included in their own field with each transaction published. #tags: ["service-X", "web-tier"] # Optional fields that you can specify to add additional information to the # output. #fields: # env: staging #============================== 儀表===================================== # 這些設置控制將示例儀表板加載到 Kibana 索引。默認狀況下, 加載儀表板被禁用, 能夠經過在此處設置選項, 或者使用 "安裝" CLI 標誌或 "安裝" 命令來啓用。 #setup.dashboards.enabled: false # 從何處下載儀表板存檔的 URL。默認狀況下, 此 URL 具備一個基於節拍名稱和版本計算的值。對於發佈的版本, 此 URL 指向 artifacts.elastic.co 網站上的儀表板存檔。 #setup.dashboards.url: #============================== Kibana ===================================== # 從版本6.0.0 開始, 儀表板經過 Kibana API 加載。 # 這須要 Kibana 端點配置. setup.kibana: # Kibana Host # 方案和端口能夠被排除, 並將被設置爲默認 (http and 5601) # 若是您指定和附加路徑, 則該方案是必需的: http://localhost:5601/path # IPv6 地址應始終定義爲: https://[2001:db8::1]:5601 #host: "localhost:5601" #============================= Elastic Cloud ================================== # 這些設置簡化了使用 filebeat 與彈性雲 (https://cloud.elastic.co/). # cloud. id 設置將覆蓋 "output.elasticsearch.hosts" 和 "設置. kibana. 主機" 選項。 # 您能夠在彈性雲 web 用戶界面中找到 "雲 id"。 #cloud.id: # cloud. 受權設置覆蓋 "output.elasticsearch.username" 和 "輸出. elasticsearch 密碼" 設置。格式爲 "<user>: <pass>". #cloud.auth: #================================ Outputs ===================================== # Configure what output to use when sending the data collected by the beat. #-------------------------- Elasticsearch output ------------------------------ output.elasticsearch: # 要鏈接到的主機的數組。 hosts: ["localhost:9200"] # 可選協議和基自己份驗證憑據。 #protocol: "https" #username: "elastic" #password: "changeme" #----------------------------- Logstash output -------------------------------- #output.logstash: # The Logstash hosts #hosts: ["localhost:5044"] # 可選的 SSL。默認爲 off。 # 用於 HTTPS 服務器驗證的根證書列表 #ssl.certificate_authorities: ["/etc/pki/root/ca.pem"] # SSL 客戶端身份驗證證書 #ssl.certificate: "/etc/pki/client/cert.pem" # 客戶端證書密鑰 #ssl.key: "/etc/pki/client/cert.key" #================================ Logging ===================================== # 設置日誌級別。默認日誌級別爲 "信息"。 # 用的日誌級別有: critical, error, warning, info, debug #用的日誌級別有: 關鍵、錯誤、警告、信息、調試 #logging.level: debug # 在調試級別, 您能夠有選擇地僅對某些組件啓用日誌記錄。 #要啓用全部選擇器, 請使用 ["*"]。其餘選擇器的例子是 "beat", # "publish", "service". #logging.selectors: ["*"]