Filebeat如何与Kibana配合展示CentOS日志

1. 安装Filebeat：从Elastic官网下载RPM包，通过yum install安装。
2. 配置Filebeat：编辑/etc/filebeat/filebeat.yml，指定日志路径（如/var/log/*.log）、输出到Elasticsearch的地址（output.elasticsearch.hosts），可设置索引名称（如filebeat-%{+YYYY.MM.dd}）。
3. 启动Filebeat：运行systemctl start filebeat并设置开机自启。
4. 安装Kibana：下载RPM包安装，配置kibana.yml中elasticsearch.hosts指向Elasticsearch地址。
5. 配置Kibana索引：在Kibana中创建与Filebeat索引匹配的模式（如filebeat-*），用于展示日志。
6. 可视化日志：通过Kibana的“Discover”页面查看实时日志，或使用“Dashboard”创建自定义图表。

注：需确保Elasticsearch服务正常运行，且Filebeat与Kibana版本兼容。