filebeat为什么启动不了，排查思路

最近在学习ELK日志监控的时候不知道为什么启动不了。

 

 

首先排查思路就是看日志，但是看日志的时候发现是这个地方出现了问题

 

 于是我检查了格式，发现这个是因为空格的问题

 

 就是因为空格的问题导致报错的。所以配置文件最好是先备份一个，这样防止出现错误，还有一定要注意缩进。

 

技巧：如果需要测试配置格式是否成功，可以用

filebeat test config

 

 表示没问题

 

如果是

 

 需要检查缩进 可能是缩进导致找不到日志路径，也可能是本来就没有日志路径