阅读量:386
下载Filebeat:上传并解压Filebeat:
tar -zxvf filebeat-8.0.0-linux-x86_64.tar.gz
配置Filebeat:
cd filebeat-8.0.0-linux-x86_64
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts:
- "localhost:9200"
启动Filebeat:
./filebeat -c filebeat.yml &
验证安装:
ps -a | grep filebeat
(可选)设置自启动:
systemctl enable filebeat
(可选)配置Filebeat监控多个日志目录:
请注意,以上步骤是基于CentOS 7和Filebeat 8.0.0版本的示例。如果你使用的是其他版本的CentOS或Filebeat,可能需要根据具体版本进行相应的调整。此外,确保在配置Filebeat时,Elasticsearch服务已经在你的CentOS服务器上运行,并且Filebeat可以访问到它。