ELK 7.5.0（七）ELK7+Filebeat7

最新推荐文章于 2024-05-15 11:06:02 发布

原创

最新推荐文章于 2024-05-15 11:06:02 发布 · 582 阅读

2 ·

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主允许不得转载。如有疑问，请在该文章中留言联系博主，谢谢！！

文章标签：

#Filebeat #elasticsearch #logstash #kibana

本文介绍了ELK 7.5.0版本中，通过Filebeat收集日志并利用Logstash进行处理的详细步骤。包括实验环境、ELK组件的安装部署、Filebeat配置文件修改以发送日志给Logstash，以及Logstash配置文件的修改来过滤和接收日志。最终在Kibana中查看和分析日志，实现日志收集架构的搭建。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、实验环境

主机名        IP
es        192.168.14.210
kibana    192.168.14.210
logstash  192.168.14.211
Filebeat  192.168.14.213
nginx     192.168.14.213

二、安装部署（内容比较多，已经分开写）

1、ELK（elasticsearch+logstash+kibana）

具体查看第二、三、四章节

2、Filebeat安装

具体查看第六章节

三、filebeat修改配置文件

1、filebeat配置发送日志给logstash

[root@filebeat ~]# vi /usr/local/filebeat-7.5.0/filebeat.yml
filebeat.inputs:
- type: log
  tail_files: true
  backoff: "1s"
  paths:
      - /usr/local/nginx/logs/access.log          #nginx日志文件路径

output:
  logstash:
    hosts: ["192.168.14.211:5044"]                #logstash服务器IP

2、启动或者重启filebeat服务

[root@filebeat ~]# ps auxf |grep filebeat|grep -v grep
root     21063  0.1  0.2 548776 37220 pts/0    Sl   09:23   0:00          \_ filebeat -e -c /usr/local/filebeat-7.5.0/filebeat.yml
[root@filebeat ~]# kill -9 21063
[root@filebeat ~]# nohu