、安装配置filebeat
1.客户端安装
//解压安装包
tar -xvf filebeat-7.1.0-linux-x86_64.tar.gz
//将默认配置件备份份，以供后续恢复,由于filebeat默认读取的配置件是
filebeat.yml
cp filebeat.yml filebeat.yml.default
2.修改配置件
vim filebeat.yml
//保持其他内容动，请改以下信息：
filebeat.inputs:
//filebeat数据源的类型,log
- type: log
enabled: true
//收集志的地址
paths:
- /usr/local/bin/sso/log/system.log
//由于需要收集多个志件以在Elasticsearch中成索引，因此我们需要给
同的志件先打个标记，以在logstash中使
tags: ["sso"]
//开启该配置，表示从志件的尾部开始获取志，必完全加载所有志，
以防数据太
tail_files: true
- type: log
enabled: true
paths:
- /usr/local/bin/dispatcher/log/dispatcher.log
tags: ["dispatcher"]
tail_files: true
output.logstash:
hosts: ["192.24.6.143H5044"]
3. 启动
评论0