fanfan4569的博客

一、Filebeat 配置filebeat.prospectors:# 一台机器上部署多个应用服务，1个filebeat收集这些应用服务的日志# type对应一个应用服务，并填写 `fields.source`来标识是哪个服务- type: log enabled: true include_lines: ['^\[ERROR', '^\[WARN'] multiline: pattern: '^\[' negate: true match: after p

前言 下载安装可以根据 官方文档 这里使用解压缩版 （可以避免官方安装时一些ERROR） 平台：Ubuntu 需安装：JDK 1.8 以上 Logstash版本：6.2.4 （当时最新） 下载，解压（1）下载 logstash tar.gz（2）解压在本地tar -zxvf logstash-6.2.4.tar....

实验： filebeat 收集日志并发送到logstash PS ： 我好弱啊~（1）准备 平台：Ubuntu 16.04filebeat 版本 : 6.3.0 （当前最新）logstash 版本 : 6.3.0（当前最新） （2）更改配置针对 filebeat 中 filebeat.yml 进行配置 此图1的...