CentOS中Filebeat日志收集方法

在CentOS中，Filebeat用于日志收集的步骤如下：

1. 安装Filebeat：

   • 在需要收集日志的服务器上安装Filebeat。可以通过yum包管理器进行安装：

     yum install -y filebeat
     

2. 配置Filebeat：

   • 编辑Filebeat的配置文件filebeat.yml，通常位于/etc/filebeat/filebeat.yml。配置文件中需要指定日志文件的位置和Elasticsearch的输出目标：

     filebeat.inputs:
       - type: log
         paths:
           - /var/log/*.log
     output.elasticsearch:
       hosts: ["elasticsearch:9200"]
     

3. 启动Filebeat：

   • 启动Filebeat服务并设置为开机自启动：

     systemctl start filebeat
     systemctl enable filebeat
     

4. 验证配置：

   • 检查Filebeat的状态以确保其正在运行并收集日志：

     systemctl status filebeat
     

通过以上步骤，Filebeat将会收集指定日志文件的数据并发送到Elasticsearch中进行进一步处理和分析。