filebeat+logstash配置搭建

基于ELK日志分析系统搭建 v6.0.0 做filebeat配置。

版本：filebeat-6.0.0、logstash-6.0.0、elasticsearch-6.0.0、kibana-6.0.0

tar zxvf filebeat-6.0.0-linux-x86_64.tar.gz

修改filebeat.yml 文件

# 启用
 enabled: true
# 设置日志文件路径
  paths:
    - /data/test2.log
#-------------------------- Elasticsearch output ------------------------------
#关闭默认开启的elasticsearch配置
#output.elasticsearch:
  # Array of hosts to connect to.
  # hosts: ["localhost:9200"]
#----------------------------- Logstash output --------------------------------
#开启logstash配置
output.logstash:
  # The Logstash hosts
   hosts: ["192.168.13.245:9022"]

• 创建filebeat、logstash、elasticsearch关联启动文件。

vi first-9an.conf
# 指定输入数据源为beats 并且开发9011端口接受数据
input {
    beats {
        host => "192.168.13.245"
        port => 9022
    }
}
# 指定数据输出源为elasticsearch 并且指定index名称
output {
    elasticsearch {
        hosts => [ "192.168.13.245:9200" ]
        index => "first-9an--%{+YYYY.MM.dd}"
    }
}

启动logstash

/usr/local/logstash-6.0.0/bin/logstash -f /ELK/first-9an.conf

启动filebeat

[root@ELK20171129 filebeat-6.0.0-linux-x86_64]# ./filebeat -e -c filebeat.yml

启动kibana

[root@ELK20171129 ELK]# nohup /usr/local/kibana-6.0.0-linux-x86_64/bin/kibana > /ELK/logs/kibana.log 2>&1 &

访问kibana创建索引