在CentOS上部署Filebeat集群可以帮助你集中管理和监控多个服务器上的日志数据。以下是一个基本的步骤指南，帮助你在CentOS上部署Filebeat集群：
1. 安装Elasticsearch和Kibana
首先，你需要在你的CentOS服务器上安装Elasticsearch和Kibana。你可以从Elastic官方网站下载并安装这些组件。
安装Elasticsearch
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.0-linux-x86_64.tar.gz
tar -xzf elasticsearch-7.10.0-linux-x86_64.tar.gz
cd elasticsearch-7.10.0
./bin/elasticsearch
安装Kibana
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.10.0-linux-x86_64.tar.gz
tar -xzf kibana-7.10.0-linux-x86_64.tar.gz
cd kibana-7.10.0
./bin/kibana
2. 安装Filebeat
在每个CentOS服务器上安装Filebeat。
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-linux-x86_64.tar.gz
tar -xzf filebeat-7.10.0-linux-x86_64.tar.gz
cd filebeat-7.10.0
3. 配置Filebeat
编辑Filebeat配置文件filebeat.yml，以指向你的Elasticsearch集群。
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["es-node1:9200", "es-node2:9200", "es-node3:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
确保将es-node1, es-node2, es-node3替换为你的Elasticsearch节点的实际主机名或IP地址。
4. 启动Filebeat
在每个CentOS服务器上启动Filebeat服务。
./filebeat modules enable system
./filebeat setup
systemctl start filebeat
systemctl enable filebeat
5. 配置Kibana
在Kibana中配置索引模式以匹配Filebeat生成的索引。
- 打开Kibana Web界面（通常是
http://）。:5601 - 导航到“Management” > “Stack Management” > “Index Patterns”。
- 点击“Create index pattern”。
- 输入索引模式，例如
filebeat-*。 - 点击“Next step”。
- 选择时间字段（通常是
@timestamp）。 - 点击“Create index pattern”。
6. 验证部署
确保Filebeat正在将日志发送到Elasticsearch，并且Kibana可以正确显示这些数据。
- 在Kibana中，导航到“Discover”页面。
- 你应该能够看到来自不同服务器的日志数据。
7. 监控和优化
监控Filebeat和Elasticsearch的性能，并根据需要进行优化。你可以使用Elastic的监控工具，如Elastic APM或Elastic Stack Monitoring。
通过以上步骤，你应该能够在CentOS上成功部署一个Filebeat集群，并开始集中管理和监控你的日志数据。
以上就是关于“如何在CentOS上部署Filebeat集群”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm