推荐的参考网站
目录
前言
相比之featbeat,packetbeat安装配置的坑,巨多无比!无比的居多!网上资料少之又少,能参考的只有packetbeat快速搭建的elastic官网和外网的一些论坛。
真心希望本教程能帮助各位少走弯路呀!
packetbeat下载安装
如果ELKB还没有安装的朋友可以去看我之前的教程ELKB集群搭建(ES7.15.1,CentOS-Stream-9),虽然之前的教程是集群的安装,不过单点的安装更为简单,会集群的安装自然就会单点的安装
packetbeat直接从官网下载即可,我是下载至/usr/local/
curl -L -O https://artifacts.elastic.co/downloads/beats/packetbeat/packetbeat-7.15.1-linux-x86_64.tar.gz
解压并且重命名
tar xzvf packetbeat-7.15.1-linux-x86_64.tar.gz && mv packetbeat-7.15.1-linux-x86_64 packetbeat
packetbeat 配置 和 启动
进入packetbeat安装目录
cd /usr/local/packetbeat
修改配置文件
vim packetbeat.yml
warning!warning!巨坑来了,请各位看官老爷注意!
修改以下配置,麻烦认真