ubuntu

filebeat在ubuntu上的部署步骤

小樊
47
2025-07-14 03:35:35
栏目: 智能运维

在Ubuntu上部署Filebeat的步骤如下:

安装Filebeat

  1. 更新系统包列表:
sudo apt update
  1. 添加Elastic官方GPG密钥:
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
  1. 添加Elasticsearch APT仓库:
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
  1. 更新APT包列表:
sudo apt update
  1. 安装Filebeat:
sudo apt install filebeat

配置Filebeat

  1. 启动并启用Filebeat服务
sudo systemctl start filebeat
sudo systemctl enable filebeat
  1. 编辑Filebeat配置文件

Filebeat的默认配置文件通常位于 /etc/filebeat/filebeat.yml。你可以使用文本编辑器(如nano或vim)打开并编辑它:

sudo nano /etc/filebeat/filebeat.yml

基本配置示例

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts:
    - "localhost:9200"

高级配置示例

filebeat.inputs.ignore_older: 72h
filebeat.inputs.exclude_lines: ['ERROR', 'WARN']
processors:
- add_cloud_metadata: ~
  1. 保存并退出编辑器

  2. 重启Filebeat服务以应用更改

sudo systemctl restart filebeat

验证安装

  1. 检查Filebeat状态
sudo systemctl status filebeat
  1. 查看Filebeat日志
sudo journalctl -u filebeat -f
  1. 访问Kibana界面(如果已安装)

打开浏览器并访问 http://<your_kibana_host>:5601,检查Filebeat是否已成功发送数据到Elasticsearch。

注意事项

通过以上步骤,你应该能够在Ubuntu系统上成功安装和配置Filebeat,并将其日志发送到Elasticsearch。根据你的具体需求,可以进一步调整和优化配置文件。

0
看了该问题的人还看了