elk-stack之日志分析全集课件第28节filebeat_第1页
elk-stack之日志分析全集课件第28节filebeat_第2页
elk-stack之日志分析全集课件第28节filebeat_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、eat 插件Fi#可以输入到 elasticsearch,logstash ，还有队列，等于是充当了 logstash的作用。1、 开始理论少将，直接先过来：rootcontroller fieat-5.1.1-linux-x86_64# wgets/fieat/fieat-5.1.1-linux-x86_64.tar.gz2、 解压之后配置：配置文件：rootcontroller fieat-5.1.1-linux-x86_64# vim fieat.ymlfispectors:- input_type: logpaths:- /etc/nginx/logs/*.log#定义日志的文件。多个

2、目录就加入 paths 下面的选项而已。exclude_files: .gz$：表示移除这个相关gz 结尾的文件exclude_lines: DBG：表示移除什么样的结尾的行。2.1：output 到哪个elastisearch：outpuasticsearch:# Array of hosts to connect to.hosts: localhost:9200# Optional protocol and basic auth credentials. #protocol: https#username: elastic#password: changeme2.2：输出到 logstas

3、h: #output.logstash:# The Logstash hosts#hosts: localhost:50442.3：输出到 redis: output.redis:hosts: localhost password: my_password key: fieatdb: 0timeout: 53、 这里演示直接打入到eslasticsearch，其他的都是一样的。配置：fispectors:- input_type: logpaths:- /etc/nginx/logs/*.logoutpuasticsearch:hosts: 35:9200: fitemplate.path: fi template.overwrite:eateat.template.json false#默认加载他提供的模板4、 在解压的 fieat 目录下加载 fieat 模板：rootcontroller fieat-5.1.1-linux-x86_64# curl-XPUT ate/fieat -dfieat.template.json5、 启动 fieat:6、 启动 kibana:eat 没有提供相应的 kibana 图表模板，需要自己创建，但是提供了相关的索引。Fi只要搜索 fieat-*即可找到：但是，可以知道默认生成的数据，是没有帮做数据的自定义拆分的。所以合

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论