阿里云ELK之filebeat和logstash配置

最新推荐文章于 2025-04-28 13:36:45 发布

tangbin0505

最新推荐文章于 2025-04-28 13:36:45 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：日志ELK

本文链接：https://blog.youkuaiyun.com/tangbin0505/article/details/105519983

日志ELK 专栏收录该内容

8 篇文章 ¥29.90 ¥99.00

订阅专栏

本文介绍了如何在阿里云环境中安装filebeat，并配置其将日志输出到logstash的8000端口。通过云助手进行安装与docker部署，设置filebeat的yml配置，以及创建logstash的管道s1-port-8000，实现日志收集与处理的流程。

一 filebeat 主机环境安装

云助手安装

wget "https://aliyun-client-assist.oss-accelerate.aliyuncs.com/linux/aliyun_assist_latest.rpm"
rpm -ivh --force aliyun_assist_latest.rpm
systemctl restart aliyun.service
aliyun-service -v
#若客户端版本高于1.0.1.400，云助手客户端安装成功。

安装docker

#添加yum源。
yum install epel-release –y
yum clean all
#安装并运行Docker。
yum install docker-io –y
systemctl start docker
#检查安装结果。
docker info

设置开机启动

systemctl enable docker
systemctl daemon-reload

filebeat.yml 输出到logstash 端口8000

filebeat.inputs:

- type: log
  enabled: true
  paths:
    - /data/server/author/logs/error.log
  tags: ["author-error"]
  multiline.pattern: '^\['
  multiline.ne

了解本专栏