ELK之filebate收集日志传递至Logstash

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

软件版本查看（版本最好一致）

安装过程不详叙

本次使用filebeat监控nginx日志（已经配置json输出）收集并且传递给Logstash进行处理

filebeat配置文件/etc/filebeat/filebeat.yml

filebeat.prospectors:
- type: log
enabled: true
paths:
- /data/logs/nginx/http-access.log
tags: ["nginx_access"]
filebeat.config.modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
setup.template.settings:
index.number_of_shards: 3
setup.kibana:
output.logstash:
hosts: ["192.168.56.11:5044"]

PS：tags是为了方便发送至Logstash用于过滤

output.logstash配置输出至logstash

修改logstash配置文件/etc/logstash/conf.d/syslog.conf

input{
beats {
port => 5044
}
}filter{
if "nginx_access" in [tags]{
json {
source => "message"
}
}
}
output{
if "nginx_access" in [tags]{
stdout{
codec => rubydebug
}
}
}