FileBeat安装及抽取Nginx日志

合集 - ElasticSearch分析Nginx日志Demo(5)

1.Elastic Stack抓取Nginx日志并展示2024-11-282.Nginx定义输出日志2024-11-28

3.FileBeat安装及抽取Nginx日志2024-11-28

4.Logstash安装及传输日志2024-11-285.Elasticsearch常用查询及Kibana使用2024-11-28

收起

FileBeat安装

• 按照官网指导安装，其他系统或版本可参考下载页面。此次测试FileBeat与nginx部署在同一台机器上。

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.25-linux-x86_64.tar.gz
tar xzvf filebeat-7.17.25-linux-x86_64.tar.gz

FileBeat配置

配置文件filebeat.yml

• 输入部分

• 输出部分

配置输出到控制台

启动FileBeat

./filebeat -e

可看到部分输出日志

修改输出为到logstash

output.console:
        pretty: true
        enabled: false
output.logstash:
  # The Logstash hosts
  hosts: ["localhost:5044"]

参考：

• Filebeat Reference