filebeat能监控ubuntu哪些服务

Filebeat能监控Ubuntu系统中的以下主要服务及日志类型

1. 系统基础服务日志

Filebeat可通过System Module（系统模块）或直接配置log输入，监控Ubuntu系统的核心日志文件，覆盖系统启动、服务状态、内核消息等基础信息：

• /var/log/syslog：Ubuntu默认的系统日志文件，记录系统层面的通用消息（如服务启动/停止、内核通知、定时任务执行等）；
• /var/log/auth.log：认证与授权日志，记录用户登录（SSH、本地登录）、密码修改、sudo使用、组管理（如useradd、groupadd）等安全相关事件；
• /var/log/kern.log：内核日志，记录内核模块加载、硬件交互、驱动错误等底层系统信息。

2. Web服务日志

若Ubuntu服务器运行Web服务（如Nginx、Apache），Filebeat可监控其访问日志与错误日志，用于分析网站流量、请求状态及服务异常：

• Nginx：
  • 访问日志：/var/log/nginx/access.log（记录客户端请求的URL、响应状态码、请求时间、客户端IP等）；
  • 错误日志：/var/log/nginx/error.log（记录Nginx自身错误，如配置文件语法错误、端口绑定失败、upstream服务不可用等）；
• Apache：
  • 访问日志：/var/log/apache2/access.log；
  • 错误日志：/var/log/apache2/error.log。

3. 应用程序日志

Ubuntu系统中运行的第三方应用程序（如MySQL、Redis、自定义脚本等）通常会将日志输出到/var/log目录或其子目录下，Filebeat可监控这些日志文件：

• 通用应用日志：/var/log/*.log（匹配所有以.log结尾的系统日志文件，需根据实际应用调整路径）；
• 特定应用日志：例如MySQL的/var/log/mysql/error.log（数据库错误）、Redis的/var/log/redis/redis-server.log（缓存服务日志）、自定义应用的/opt/myapp/logs/app.log（用户自定义路径）。

4. 安全相关日志

除auth.log外，Filebeat还可监控其他安全相关的日志文件，用于安全事件分析与审计：

• /var/log/ufw.log：Uncomplicated Firewall（UFW）防火墙日志，记录网络流量过滤规则（如允许/拒绝的连接、端口扫描尝试）；
• /var/log/fail2ban.log：Fail2ban日志，记录针对暴力破解的防护动作（如封禁IP地址、解锁尝试）。

5. 容器与虚拟化服务日志（可选）

若Ubuntu服务器运行Docker容器或Kubernetes等虚拟化环境，Filebeat可通过配置监控容器日志：

• Docker日志：/var/lib/docker/containers/*/*.log（容器标准输出/错误日志）；
• Kubernetes日志：需结合kubelet或fluentd等工具，监控节点上的Pod日志（路径通常为/var/log/containers/*.log）。

通过调整filebeat.inputs配置中的paths参数，Filebeat可灵活扩展监控的日志文件或目录，覆盖Ubuntu系统中绝大多数服务的日志需求。