手把手教你Linux中安装filebeat

原创已于 2023-09-01 15:02:49 修改 · 1.8k 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-09-01 14:59:00 首次发布

本文介绍了如何在Linux系统中下载和安装Filebeat，配置它将日志数据发送到Elasticsearch，并通过Kafka进行转发。步骤包括下载Filebeat包、设置配置文件路径、修改配置以连接Elasticsearch，以及确保启动和自启动设置。

wget  https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.16.2-x86_64.rpm

 yum install ./filebeat-7.16.2-x86_64.rpm

他是自动放在/etc/filebeat

目录	说明
/etc/filebeat/filebeat.reference.yml	配置文件参考
/etc/filebeat/filebeat.yml	主配置文件
/usr/bin/filebeat	启动文件

3:修改配置文件

vim /etc/filebeat/filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/secure
output.elasticsearch:
  hosts:
    - "192.168.171.5:9200"

#设置开机自启
systemctl enable filebeat.service

#启动filebeat
systemctl start filebeat.service

ps -ef |grep filebeat