CentOS Filebeat与Kibana的可视化展示

在CentOS上集成Filebeat和Kibana以实现日志数据的可视化展示，通常涉及以下几个步骤：

安装Filebeat和Kibana

1. 安装Filebeat：

• 使用Elastic官方提供的安装脚本安装Filebeat。例如，为Elasticsearch 7.x版本安装Filebeat：

sudo tee /etc/yum.repos.d/elasticsearch.repo <<EOF
[elasticsearch-7.x]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF
sudo yum install filebeat

• 启动并启用Filebeat服务：

sudo systemctl start filebeat
sudo systemctl enable filebeat

2. 安装Kibana：

• 同样使用Elastic官方提供的安装脚本安装Kibana：

sudo tee /etc/yum.repos.d/kibana.repo <<EOF
[kibana-7.x]
name=Kibana repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF
sudo yum install kibana

• 启动并启用Kibana服务：

sudo systemctl start kibana
sudo systemctl enable kibana

配置Filebeat

编辑Filebeat的配置文件 /etc/filebeat/filebeat.yml，设置输出到Elasticsearch的配置：

filebeat.inputs:
- type: log
  enabled: true
  paths:
  - /var/log/*.log
output.elasticsearch:
  hosts:
  - "elasticsearch_host:9200"

配置Kibana

编辑Kibana的配置文件 /etc/kibana/kibana.yml，设置连接到Elasticsearch的地址：

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://elasticsearch_host:9200"]

验证集成

• 在Kibana的“Discover”页面中，应该能够看到来自Filebeat的日志数据。
• 利用Kibana的“Visualization”页面，可以创建各种图表和仪表板来可视化这些数据。

请注意，上述步骤中的 elasticsearch_host 需要替换为实际的Elasticsearch服务器的地址，your_username 和 your_password 需要替换为Elasticsearch实例的用户名和密码。

如果在配置过程中遇到任何问题，应参考Elastic官方文档或联系技术支持获取帮助。