在Ubuntu上部署Filebeat的步骤如下:
sudo apt update
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt update
sudo apt install filebeat
sudo systemctl start filebeat
sudo systemctl enable filebeat
Filebeat的默认配置文件通常位于 /etc/filebeat/filebeat.yml
。你可以使用文本编辑器(如nano或vim)打开并编辑它:
sudo nano /etc/filebeat/filebeat.yml
基本配置示例:
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts:
- "localhost:9200"
高级配置示例:
filebeat.inputs.ignore_older: 72h
filebeat.inputs.exclude_lines: ['ERROR', 'WARN']
processors:
- add_cloud_metadata: ~
保存并退出编辑器。
重启Filebeat服务以应用更改:
sudo systemctl restart filebeat
sudo systemctl status filebeat
sudo journalctl -u filebeat -f
打开浏览器并访问 http://<your_kibana_host>:5601
,检查Filebeat是否已成功发送数据到Elasticsearch。
通过以上步骤,你应该能够在Ubuntu系统上成功安装和配置Filebeat,并将其日志发送到Elasticsearch。根据你的具体需求,可以进一步调整和优化配置文件。