安装filebeat

本文详细介绍了Filebeat的日志监控配置方法,包括主配置文件filebeat.yml的解析,如何设置日志输入类型、日志路径、多行匹配模式等关键参数,以及如何指定Logstash主机进行日志数据传输。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

filebeat的grok解析分析

安装:主要是配置文件

主配置文件filebeat.yml

filebeat.prospectors:

- input_type: log

#日志存放的路径

  paths:

    - /data/filebeat/javalog/*.log

  multiline.pattern: '^\[entry\]'

  multiline.negate: true

  multiline.match: after

#指定Logstash所在的主机

output.logstash:

  hosts: ["192.168.32.128:5044"]

logging.level: warning

filebeat的主配置文件分析

#prospectors    input段配置,也就是输入配置
filebeat.prospectors:
#默认逐行读取日志。stdin,从标准输入读取
    - input_type:log 
#指定日志文件路径
  paths:
    - /var/www/logs/*.log
#多行匹配模式,后直接接正则表达式,默认无,下面配置的意思是,不以\[entry\]开头的行都合并到上一行的末尾
  multiline.pattern: '^\[entry\]'
  #多行匹配模式后配置的模式是否取反,默认为false,匹配pattern的行合并到上一行;true,不匹配pattern的行合并到上一行
  multiline.negate: true
  #合并到上一行的末尾或者开头
  multiline.match: after

关于filebeat的监控脚本

#!/bin/bash

if !  pgrep filebeat-5.3.0 > /dev/null; then
    cd /usr/local/filebeat-5.3.0
    ./filebeat-5.3.0 &
fi

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值