filebeat搜集linux

Filebeat是一款用于收集和发送日志文件的开源工具。要在Linux系统上使用Filebeat进行日志收集，需要进行以下步骤：

1. 首先，部署Filebeat。可以使用以下命令创建目录并下载Filebeat的安装包：

mkdir -p /hqtbj/hqtwww/
wget -cP /hqtbj/hqtwww/ https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.6-linux-x86_64.tar.gz
cd /hqtbj/hqtwww/
tar -zxf filebeat-7.17.6-linux-x86_64.tar.gz
mv filebeat-7.17.6-linux-x86_64 filebeat_workspace

2. 修改Filebeat的配置文件。创建一个测试的配置文件，并指定输入类型为stdin，表示从标准输入读取日志。以下是一个示例配置文件的内容：

mkdir -p /hqtbj/hqtwww/filebeat_workspace/config/
cat >> /hqtbj/hqtwww/filebeat_workspace/config/01-stdin-to-console.yml << EOF
filebeat.inputs:
- type: stdin
output.console:
  pretty: true
EOF

3. 运行Filebeat实例。通过以下命令切换到Filebeat的工作目录，并启动Filebeat实例，指定配置文件为刚刚创建的测试配置文件：

cd /hqtbj/hqtwww/filebeat_workspace/
./filebeat -e -c config/01-stdin-to-console.yml

以上是使用Filebeat搜集Linux系统日志的步骤。通过修改配置文件可以实现将日志收集到文件或发送到Elasticsearch等目标。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [Filebeat日志收集案例；](https://blog.csdn.net/qq_44930876/article/details/127534009)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
- *2* [filebeat-7.4.2-linux-x86_64.tar.gz](https://download.csdn.net/download/yangqinfeng1121/11975165)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
- *3* [Filebeat日志收集](https://blog.csdn.net/jiangxwa/article/details/119025561)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"]
[ .reference_list ]