Six_three的博客

三、Logstash 1. 安装 参考官方网站 Logstash # curl -OL https://artifacts.elastic.co/downloads/logstash/logstash-7.13.2-linux-x86_64.tar.gz # tar -xf logstash-7.13.2-linux-x86_64.tar.gz -C /usr/local/ # mv /usr/local/logstash-7.13.2/ /usr/local/logstash 2. 测试运行 运行最

二、Filebeat 可以使用 Filebeat 收集各种日志，之后发送到指定的目标系统上，但是同一时间只能配置一个输出目标。 Filebeat 会对配置好的日志内容进行收集，第一次会从每个文件的开头一直读到当前文件的最后一行。 每一行称为一个事件，格式是一个包含很多字段的大字典，也就是 JSON 格式的数据。在 Filebeat中负责完成这个动作的官方称它为 Harvester (收割机)。 每个事件将来会被保存到 Elasticsearch 中 在收割机读到文件的最后，会停止工作。直到文件有新的内容

VMWare16安装Ubuntu18.04.6-live-server 参考教程 https://blog.youkuaiyun.com/Happy_Sunshine_Boy/article/details/87362718 https://www.jianshu.com/p/3ed8b2c7a382 https://www.marxcbr.cn/archives/9c1fd75a.html Ubuntu 官方镜像地址 https://ubuntu.com/download/alternative-d

官方文档： Filebeat： https://www.elastic.co/cn/products/beats/filebeat https://www.elastic.co/guide/en/beats/filebeat/5.6/index.html Logstash： https://www.elastic.co/cn/products/logstash https://www.elastic.co/guide/en/logstash/5.6/index.html Kibana: https://ww