Filebeat 7.7.1的简单使用步骤

Filebeat安装

 

1.下载安装

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.7.1-linux-x86_64.tar.gz

 

tar -xzvf filebeat-7.7.1-linux-x86_64.tar.gz

 

2.修改配置

实际需要的日志的位置

 

修改为es相关的实际配置

 

修改为实际的kibana的

3.启动

初始化环境

./filebeat setup -e

启动filebeat

 

 ./filebeat -e

 

线上环境配合error级别使用：以后台守护进程启动启动filebeats

 nohup ./filebeat -e -c filebeat.yml &

 停止运行FileBeat进程

ps -ef | grep filebeat

Kill -9 线程号