filebeat采集mysql日志的配置方法

Filebeat 是一个轻量级的日志收集器，用于将各种来源的日志转发到 Elasticsearch 或其他输出

1. 安装 Filebeat：

   在 CentOS/RHEL 上使用以下命令安装 Filebeat：

   sudo yum install filebeat
   

   复制代码

   在 Ubuntu/Debian 上使用以下命令安装 Filebeat：

   sudo apt-get install filebeat
   

   复制代码

2. 配置 Filebeat：

   打开 /etc/filebeat/filebeat.yml 文件，找到 filebeat.inputs 部分，并添加以下内容：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/mysql/*.log
     fields:
       log_type: mysql
   

   复制代码

   这里，我们指定了要监控的日志文件路径（例如 /var/log/mysql/*.log）。请根据实际情况修改路径。

3. 配置输出：

   在 filebeat.yml 文件中，找到 output 部分，并根据需要配置 Elasticsearch 或其他输出。以下是一个配置 Elasticsearch 的示例：

   output.elasticsearch:
     hosts: ["localhost:9200"]
     index: "mysql-%{+yyyy.MM.dd}"
   

   复制代码

   请根据实际情况修改 Elasticsearch 主机和索引名称。

4. 启动 Filebeat：

   使用以下命令启动 Filebeat：

   sudo systemctl start filebeat
   

   复制代码

   若要使 Filebeat 在系统启动时自动运行，请使用以下命令：

   sudo systemctl enable filebeat
   

   复制代码

5. 验证配置：

   使用以下命令检查 Filebeat 配置是否正确：

   sudo filebeat test config
   

   复制代码

   如果配置正确，你应该会看到类似于以下的输出：

   Config OK
   

   复制代码

现在，Filebeat 已经配置为采集 MySQL 日志，并将其发送到指定的输出。你可以在 Kibana 中创建仪表板以实时查看和分析这些日志。