Ubuntu下Filebeat日志如何查看

在 Ubuntu 系统中，要查看 Filebeat 的日志，您可以使用以下方法：

1. 使用 journalctl 命令：

Filebeat 作为 systemd 服务运行时，您可以使用 journalctl 命令查看日志。以下是一些常用的 journalctl 命令选项：

• 查看 Filebeat 的所有日志：

sudo journalctl -u filebeat

• 查看最近的 Filebeat 日志：

sudo journalctl -u filebeat -n 100

• 实时查看 Filebeat 日志：

sudo journalctl -u filebeat -f

• 查看特定时间段的 Filebeat 日志，例如从 2021 年 10 月 1 日开始：

sudo journalctl -u filebeat --since "2021-10-01"

2. 查看 Filebeat 日志文件：

Filebeat 默认将日志存储在 /var/log/filebeat/filebeat 文件中。您可以使用 cat、tail、grep 等命令查看和搜索日志文件。以下是一些常用的命令选项：

• 查看 Filebeat 日志文件的全部内容：

sudo cat /var/log/filebeat/filebeat

• 查看 Filebeat 日志文件的最后几行：

sudo tail -n 100 /var/log/filebeat/filebeat

• 实时查看 Filebeat 日志文件的更新：

sudo tail -f /var/log/filebeat/filebeat

• 在 Filebeat 日志文件中搜索特定关键词，例如 “error”：

sudo grep "error" /var/log/filebeat/filebeat

根据您的需求选择合适的方法查看 Filebeat 日志。