Debian上Filebeat的故障排查

Debian上排查Filebeat故障可按以下步骤进行：

1. 查看日志：检查/var/log/filebeat/或/var/log/beats/filebeat/目录下的日志文件，关注ERROR或FATAL信息。
2. 验证配置文件：确认/etc/filebeat/filebeat.yml中路径、输出目标（如Elasticsearch/Logstash地址、端口）等配置正确，使用sudo filebeat test config测试语法。
3. 检查系统资源：通过top或htop查看内存、CPU使用情况，确保资源充足。
4. 排查网络与防火墙：若需远程传输日志，用ping或curl测试网络连通性，用ufw开放对应端口（如5044）。
5. 确认权限：确保Filebeat有权限读取日志文件和访问配置文件，可通过chown和chmod调整。
6. 重启服务：修改配置后，执行sudo systemctl restart filebeat。
7. 重新安装：若以上无效，可卸载后从官方仓库重新安装。

参考来源：