debian

如何配置Filebeat采集特定日志

小樊
75
2025-04-04 23:29:11
栏目: 编程语言

要配置Filebeat采集特定日志,您需要编辑Filebeat的配置文件filebeat.yml。以下是一个基本的配置示例,展示了如何配置Filebeat从指定目录收集日志并发送到Elasticsearch:

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/*.log
  exclude_lines: ['^DBG']
  include_lines: ['^ERR', '^WARN']

在这个配置中:

如果您想使用Filebeat的模块来采集常见日志格式,比如Nginx日志,您可以启用相应的模块:

filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{yyyy.MM.dd}"

在这个配置中:

更多关于Filebeat配置的选项和详细说明,请参考Filebeat官方文档

0
看了该问题的人还看了