Filebeat如何与Elasticsearch在CentOS上集成 - 问答

要在CentOS上将Filebeat与Elasticsearch集成，请按照以下步骤操作：

首先，确保你已经安装了Elasticsearch。你可以从Elastic官方网站下载并安装适合你系统的版本。

下载Elasticsearch：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.0-linux-x86_64.tar.gz

解压文件：

tar -xzf elasticsearch-7.10.0-linux-x86_64.tar.gz
mv elasticsearch-7.10.0 /opt/elasticsearch

配置Elasticsearch：编辑 /opt/elasticsearch/config/elasticsearch.yml 文件，确保以下配置正确：
```
network.host: 0.0.0.0
discovery.type: single-node
```
启动Elasticsearch：
```
/opt/elasticsearch/bin/elasticsearch
```

Kibana是一个用于可视化Elasticsearch数据的Web界面。虽然不是必需的，但它可以帮助你更方便地管理和查看数据。

下载Kibana：

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.10.0-linux-x86_64.tar.gz

解压文件：

tar -xzf kibana-7.10.0-linux-x86_64.tar.gz
mv kibana-7.10.0 /opt/kibana

配置Kibana：编辑 /opt/kibana/config/kibana.yml 文件，确保以下配置正确：
```
server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]
```
启动Kibana：
```
/opt/kibana/bin/kibana
```

接下来，安装Filebeat。

下载Filebeat：

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-linux-x86_64.tar.gz

解压文件：

tar -xzf filebeat-7.10.0-linux-x86_64.tar.gz
mv filebeat-7.10.0 /opt/filebeat

配置Filebeat：编辑 /opt/filebeat/filebeat.yml 文件，确保以下配置正确：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["localhost:9200"]

启动Filebeat并检查其状态：

/opt/filebeat/bin/filebeat modules enable system
/opt/filebeat/bin/filebeat setup
/opt/filebeat/bin/filebeat -e -c /opt/filebeat/filebeat.yml

打开浏览器，访问 http://<your_server_ip>:5601，你应该能够看到Kibana的界面。如果没有安装Kibana，可以直接访问 http://<your_server_ip>:9200 来验证Elasticsearch是否正常运行。

确保Filebeat和Elasticsearch的日志文件中没有错误信息。Filebeat的日志通常位于 /var/log/filebeat/filebeat，Elasticsearch的日志通常位于 /opt/elasticsearch/logs。

通过以上步骤，你应该能够在CentOS上成功地将Filebeat与Elasticsearch集成。

0 赞

0 踩