如何配置Filebeat采集特定日志

要配置Filebeat采集特定日志，您需要编辑Filebeat的配置文件filebeat.yml。以下是一个基本的配置示例，展示了如何配置Filebeat从指定目录收集日志并发送到Elasticsearch：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/*.log
  exclude_lines: ['^DBG']
  include_lines: ['^ERR', '^WARN']

在这个配置中：

• type: log 指定了输入类型为日志。
• enabled: true 启用了日志输入。
• paths 指定了Filebeat应该监控的日志文件路径。
• exclude_lines 和 include_lines 用于排除和包含特定的日志行。

如果您想使用Filebeat的模块来采集常见日志格式，比如Nginx日志，您可以启用相应的模块：

filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{yyyy.MM.dd}"

在这个配置中：

• filebeat.config.modules 指定了模块配置文件的路径。
• output.elasticsearch 指定了Elasticsearch的地址和索引名称。

更多关于Filebeat配置的选项和详细说明，请参考Filebeat官方文档。

以上就是关于“如何配置Filebeat采集特定日志”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm