Filebeat在CentOS上的集成方式主要包括以下几种：
直接安装在宿主机上
- 使用RPM安装官方RPM包：
- 从Elastic官网下载对应版本的Filebeat RPM包。
- 使用
rpm -ivh命令安装。
- 配置Filebeat：
- 编辑
/etc/filebeat/filebeat.yml文件，配置Filebeat与Elasticsearch或Logstash的连接信息。
- 配置日志目录，指定需要监控的日志文件路径。
- 启动Filebeat服务：
- 使用
systemctl start filebeat命令启动Filebeat服务。
- 设置Filebeat服务开机自启动，使用
systemctl enable filebeat命令。
使用Docker Compose
- 克隆GIT仓库：
- 从Elastic官网下载Filebeat的Docker Compose文件。
- 克隆到本地，例如
/home/user/filebeat。
- 修改配置文件：
- 编辑
filebeat/.env文件，设置基本的配置属性，如Elasticsearch的地址、日志环境等。
- 编辑
filebeat/filebeat.yml和filebeat/docker-compose.yml文件，配置Filebeat的输入和输出。
- 启动Filebeat服务：
- 使用
docker-compose up -d命令启动Filebeat服务。
通过Kibana查看日志
- 访问Kibana：
- 在浏览器中访问
localhost:5601，使用Elasticsearch的默认用户名和密码登录。
- 查看日志：
- 在Kibana的Discover页面查看通过Filebeat发送的日志。
配置文件详解
- prospectors：指定要监控的日志路径。
- paths：指定要监控的日志文件路径，可以使用通配符。
- output：配置Filebeat的输出目标，如Elasticsearch或Logstash。
- processors：可以对日志进行预处理，如解析JSON、添加元数据等。
注意事项
- 确保Filebeat和Elasticsearch或Logstash的版本兼容。
- 根据实际需求调整Filebeat的配置，如监控路径、输出目标等。
- 在生产环境中，建议关闭SELinux和防火墙，以减少安全策略对Filebeat的影响。
以上是Filebeat在CentOS上常见的集成方式，具体步骤可能因版本和需求有所不同，建议参考Elastic官方文档进行详细配置。