在 CentOS 中,要使用 Filebeat 收集日志,您需要按照以下步骤操作:
首先,您需要在 CentOS 系统上安装 Filebeat。可以使用以下命令安装 Filebeat:
sudo yum install -y filebeat
安装完成后,您需要编辑 Filebeat 的配置文件。配置文件通常位于 /etc/filebeat/filebeat.yml
。您可以使用任何文本编辑器打开它,例如 vi
或 nano
:
sudo vi /etc/filebeat/filebeat.yml
在配置文件中,您需要设置日志文件的路径以及输出目的地(如 Elasticsearch 或 Logstash)。以下是一个简单的示例配置:
filebeat.inputs:
- type: log
paths:
- /var/log/*.log
output.logstash:
hosts: ["localhost:9200"]
这个配置告诉 Filebeat 收集 /var/log/
目录下的所有 .log
文件,并将它们发送到本地运行的 Logstash 实例。
编辑完配置文件后,您需要启动 Filebeat 服务:
sudo systemctl start filebeat
要确保 Filebeat 在系统启动时自动运行,请执行以下命令:
sudo systemctl enable filebeat
您可以使用以下命令检查 Filebeat 服务的状态:
sudo systemctl status filebeat
如果 Filebeat 正在正常运行,您应该看到类似于以下的输出:
● filebeat.service - Filebeat
Loaded: loaded (/usr/lib/systemd/system/filebeat.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2021-06-21 10:00:00 UTC; 1min ago
Main PID: 12345 (filebeat)
CGroup: /system.slice/filebeat.service
└─12345 /usr/bin/filebeat -c /etc/filebeat/filebeat.yml
现在,Filebeat 应该已经开始收集日志并将其发送到指定的输出目的地。如果您希望收集其他类型的日志,可以根据需要修改配置文件中的 paths
和 output
设置。
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>