使用FileBeat工具抓取日志信息推送到ElasticSearch

         1.查看ElasticSearch的版本号:

          http://192.168.0.77:9200/

          使用FileBeat工具抓取日志信息推送到ElasticSearch

       2.根据对应的ElasticSearch的版本7.3.0下载对应的FileBeat版本7.3.0

   连接参考:https://mirrors.huaweicloud.com/filebeat/7.3.0/

我下载的是Window版本:filebeat-7.3.0-windows-x86_64.zip

 

       3.解压filebeat-7.3.0-windows-x86_64.zip文件夹-打开filebeat.yml进行配置

       使用FileBeat工具抓取日志信息推送到ElasticSearch

 

 

             3.1:配置采集日志的paths:路径。

             3.2:配置 enabled: true 这个配置很重要,只有配置为true之后配置才可生效,否则不起作用。 
             3.3:配置Outputs ,这里的Outputs有elasticsearch,logstash。按照配置文件下面的示例配置即可。只能配置一个输出。默认是ElasticSearch

             使用FileBeat工具抓取日志信息推送到ElasticSearch

     4.Cmd运行

         在当前目录下,新建一个bat文件,名字为: run.bat内容:

         .\filebeat -e -c filebeat.yml

 

 

        4.1单击bat,启动filebeat

         使用FileBeat工具抓取日志信息推送到ElasticSearch

        4.2正常情况下,应该有个链接ES的过程,将数据输出到es。

        使用FileBeat工具抓取日志信息推送到ElasticSearch

 

       如果连接ElasticSearch出现重试异常:需要查看Filebeat的版本跟ElasticSearch版本是否一致(最好一致,要不然会存在连接不上的情况)。

  

       4.3 打开ES能看到多了一个filebeat-7.3.0-年月日的索引。

       使用FileBeat工具抓取日志信息推送到ElasticSearch

 

 

      若没有这个,而是一直Non-zero metrics inthe last 30s。这个时间参数是个扫描文件的频率,可以修改。那就要看下 配置的路径对不对。命令行中会有读取的文件的路径信息,仔细检查一下。

      使用FileBeat工具抓取日志信息推送到ElasticSearch

      5.结果

       在ES上面看到对应的采集信息就成功。

 

使用FileBeat工具抓取日志信息推送到ElasticSearch

上一篇:Win10预览版系统下载地址大全(含中文)


下一篇:创建支持CRUD(增删改查)操作的Web API