fanfan4569的博客

一、Filebeat 配置 filebeat.prospectors: # 一台机器上部署多个应用服务，1个filebeat收集这些应用服务的日志 # type对应一个应用服务，并填写 `fields.source`来标识是哪个服务 - type: log enabled: true include_lines: ['^\[ERROR', '^\[WARN'] multiline: pattern: '^\[' negate: true match: after p

前言 下载安装可以根据 官方文档 这里使用解压缩版 （可以避免官方安装时一些ERROR） 平台：Ubuntu 需安装：JDK 1.8 以上 Logstash版本：6.2.4 （当时最新） 下载，解压 （1）下载 logstash tar.gz （2）解压在本地 tar -zxvf logstash-6.2.4.tar....

实验： filebeat 收集日志并发送到logstash PS ： 我好弱啊~ （1）准备 平台：Ubuntu 16.04 filebeat 版本 : 6.3.0 （当前最新） logstash 版本 : 6.3.0（当前最新） （2）更改配置 针对 filebeat 中 filebeat.yml 进行配置 此图1的...