it1993的博客

1. filebeat启动 ### 后台启动生成日志文件，进入file-*.*.*目录下 nohup ./filebeat -e -c filebeat.yml -d "Publish" & > nohup.out ​ ### 后台启动不生成日志 ./filebeat -e -c filebeat.yml -d "Publish" >/dev/null 2>&1 & 关键在于最后的 >/dev/null 2>&1 部分，/dev/nul

通过logback或其他日志插件输出得日志文件，存在linux或windows系统上，出现问题不方便查询几分析问题，便有了elk日志分析系统 本文将介绍filebeat、logstash、elasticsearch、kibana的配置文件及启动 本文软件版本全部采用7.6.0，可以去elasticsearch中下载最新软件，地址：elastic软件下载 filebeat配置，filebeat...