日志分析第四章安装filebeat

最新推荐文章于 2025-08-16 09:13:57 发布

weixin_30412013

最新推荐文章于 2025-08-16 09:13:57 发布

阅读量49

点赞数

CC 4.0 BY-SA版权

文章标签：运维 php 后端

原文链接：http://www.cnblogs.com/xiaoming279/p/6112715.html

本文详细介绍如何在后端主机上安装配置Filebeat 1.2.3版本，实现对Nginx及PHP错误日志的实时监控与收集，并通过Logstash将数据发送到Elasticsearch。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在进行前面准备之后可以开始安装了，我们的安装顺序是filebeat--->logstash--->elasticsearch

filebeat安装很简单，先下载filebeat，这里我们使用1.2.3版本。

filebeat官网：https://www.elastic.co/products/beats/filebeat

安装filebeat（每一台后端主机都要安装）

# tar xf filebeat-1.2.3-x86_64.tar.gz -C /usr/local/app/
# ln -sv /usr/local/app/filebeat-1.2.3-x86_64 /usr/local/filebeat
# cd /usr/local/filebeat/

创建配置文件nginx-php.yml

filebeat:
  prospectors:
    -
      paths:
        - /data/logs/nginx/access_all.log
      document_type: 51-nginxaccesslog
      input_type: log
      tail_files: true
      multiline:
        negate: true
        match: after
    -
      paths:
        - /data/logs/nginx/error.log
      document_type: 51-nginxerrorlog
      input_type: log
      tail_files: true
      multiline:
        negate: true
        match: after
    -
      paths:
        - /data/logs/php/php_error.log
      document_type: 51-phperrorlog
      input_type: log
      tail_files: true
      multiline:
        negate: true
        match: after
output:
  logstash:
    hosts: ["10.80.2.181:5048"]
shipper:
logging:
  files: