Filebeat如何监控系统日志

Filebeat监控系统日志的方法如下：

1. 配置Filebeat输入：在filebeat.yml中指定系统日志路径，例如监控/var/log/*.log：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   

2. 查看实时日志：
   • 通过journalctl（systemd系统）：sudo journalctl -u filebeat -f
   • 通过tail命令：sudo tail -f /var/log/filebeat/filebeat.log
3. 日志轮转管理：用logrotate配置定期分割压缩日志，避免文件过大。
4. 第三方工具分析：
   • 集成ELK Stack（Elasticsearch+Logstash+Kibana）：将日志发送至Elasticsearch，通过Kibana可视化。
   • 使用Prometheus+Grafana：配置Filebeat输出指标到Prometheus，在Grafana中创建监控仪表盘。