开始使用Filebeat
认识Beats Beats是用于单用途数据托运人的平台。它们以轻量级代理的形式安装,并将来自成百上千台机器的数据发送到Logstash或Elasticsearch。 (画外音:通俗地理解,就是 采集数据 ,并 上报 到Logstash或Elasticsearch) Beats对于收集数据非常有用。它们位于你的服务器上,将数据集中在Elasticsearch中,Beats也可以发送到Logstash来进行转换和解析。 为了捕捉(捕获)数据,Elastic提供了各种Beants: Beats可以直接(或者通过Logstash)将数据发送到Elasticsearch,在那里你可以进一步处理和增强数据,然后在Kibana中将其可视化。 Filebeat 第1步:安装Filebeat 第2步:配置Filebeat 配置文件:filebeat.yml 为了配置Filebeat: 1. 定义日志文件路径 对于最基本的Filebeat配置,你可以使用单个路径。例如: filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log 在这个例子中,获取在/var/log/*.log路径下的所有文件作为输入,这就意味着Filebeat将获取/var/log目录下所有以.log结尾的文件。 为了从预定义的子目录级别下抓取所有文件