Filebeat如何与Elasticsearch协同工作在CentOS上 - 问答

Filebeat与Elasticsearch协同工作在CentOS上的步骤如下：

安装Elasticsearch：

在CentOS上安装Elasticsearch。可以从Elastic官方网站下载适合CentOS的版本，并按照官方文档进行安装。
安装示例命令：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.2-linux-x86_64.tar.gz
tar -xzf elasticsearch-7.10.2-linux-x86_64.tar.gz
cd elasticsearch-7.10.2
./bin/elasticsearch

安装Filebeat：

从Elastic官方网站下载最新版本的Filebeat软件包。
使用以下命令下载并解压Filebeat：

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-amd64.deb
sudo dpkg -i filebeat-7.10.0-amd64.deb

配置Filebeat：

编辑Filebeat的配置文件 /etc/filebeat/filebeat.yml。
基本配置：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"

解释：
- filebeat.inputs 定义了Filebeat要监控的日志文件路径。
- output.elasticsearch 定义了Elasticsearch的主机和索引名称。

启动Filebeat：

配置完成后，启动Filebeat服务，并设置为开机自启动：

sudo systemctl start filebeat
sudo systemctl enable filebeat

验证集成：

检查Filebeat状态：

sudo systemctl status filebeat

检查Elasticsearch中的索引：登录到Elasticsearch的Kibana界面（通常是 http://your_elasticsearch_host:5601），然后检查是否有新的索引被创建。
使用curl命令验证：

curl -X GET "localhost:9200/_cat/indices?v"

你应该能看到一个名为 filebeat-* 的索引，其中包含了Filebeat发送的日志数据。

配置Kibana（可选）：

如果你使用Kibana来可视化日志数据，确保Kibana已经配置并连接到Elasticsearch。
安装Kibana：

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.10.2-linux-x86_64.tar.gz
tar -xzf kibana-7.10.2-linux-x86_64.tar.gz
mv kibana-7.10.2 /opt/kibana

配置Kibana连接到Elasticsearch：编辑 /opt/kibana/config/kibana.yml 文件，确保以下配置：

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]

启动Kibana：

sudo systemctl start kibana
sudo systemctl enable kibana

现在，你应该能够在Kibana中看到通过Filebeat发送的日志数据。

通过以上步骤，你已经成功地在CentOS上将Filebeat与Elasticsearch集成，并且可以通过Kibana来可视化和分析日志数据。如果有任何问题，请参考Elastic官方文档或社区支持。

0 赞

0 踩