安装filebeat

最新推荐文章于 2025-04-28 16:19:31 发布

原创最新推荐文章于 2025-04-28 16:19:31 发布 · 573 阅读

0 ·

CC 4.0 BY-SA版权

集群环境专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍了Filebeat的日志监控配置方法，包括主配置文件filebeat.yml的解析，如何设置日志输入类型、日志路径、多行匹配模式等关键参数，以及如何指定Logstash主机进行日志数据传输。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

filebeat的grok解析分析

安装：主要是配置文件

主配置文件filebeat.yml

filebeat.prospectors:

- input_type: log

#日志存放的路径

  paths:

    - /data/filebeat/javalog/*.log

  multiline.pattern: '^\[entry\]'

  multiline.negate: true

  multiline.match: after

#指定Logstash所在的主机

output.logstash:

  hosts: ["192.168.32.128:5044"]

logging.level: warning

filebeat的主配置文件分析

#prospectors    input段配置，也就是输入配置
filebeat.prospectors:
#默认逐行读取日志。stdin，从标准输入读取
    - input_type:log 
#指定日志文件路径
  paths:
    - /var/www/logs/*.log
#多行匹配模式，后直接接正则表达式，默认无,下面配置的意思是，不以\[entry\]开头的行都合并到上一行的末尾
  multiline.pattern: '^\[entry\]'
  #多行匹配模式后配置的模式是否取反，默认为false，匹配pattern的行合并到上一行；true，不匹配pattern的行合并到上一行
  multiline.negate: true
  #合并到上一行的末尾或者开头
  multiline.match: after

关于filebeat的监控脚本

#!/bin/bash

if !  pgrep filebeat-5.3.0 > /dev/null; then
    cd /usr/local/filebeat-5.3.0
    ./filebeat-5.3.0 &
fi