Filebeat在CentOS上的部署步驟

在CentOS上部署Filebeat的步驟如下：

1. 安裝前的準備工作

• 更新系統：確保系統是最新的。

  sudo yum update -y
  

• 安裝必要的軟件包：例如 yum-utils。

  sudo yum install -y yum-utils
  

2. 下載Filebeat

從Elastic官方網站下載適用于CentOS的Filebeat軟件包。例如，下載Filebeat 7.x.x版本。

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.x.x-linux-x86_64.tar.gz

3. 解壓Filebeat

解壓下載的Filebeat軟件包到指定目錄。

tar -zxvf filebeat-7.x.x-linux-x86_64.tar.gz -C /opt/

4. 配置Filebeat

進入解壓后的Filebeat目錄，編輯 filebeat.yml 配置文件。

cd /opt/filebeat
vim filebeat.yml

修改以下配置項：

• filebeat.inputs：指定要監控的日志文件路徑。
• output.elasticsearch：配置Elasticsearch的地址和端口。
• setup.kibana：配置Kibana的地址（如果需要）。

5. 啟動Filebeat

使用以下命令啟動Filebeat，并設置為系統服務以便開機自啟動。

nohup ./filebeat -e -c filebeat.yml &

創建Systemd服務文件以便管理Filebeat服務。

sudo nano /lib/systemd/system/filebeat.service

添加以下內容：

[Unit]
Description=Filebeat
Wants=network-online.target
After=network-online.target

[Service]
User=root
Group=root
ExecStart=/opt/filebeat/filebeat -e -c /opt/filebeat/filebeat.yml
Restart=always

[Install]
WantedBy=multi-user.target

重新加載Systemd配置并啟動Filebeat服務。

sudo systemctl daemon-reload
sudo systemctl enable filebeat
sudo systemctl start filebeat

6. 驗證部署

訪問Kibana界面確認Filebeat是否成功將日志數據發送到Elasticsearch。

注意事項

• 確保防火墻和SELinux配置允許Filebeat與Elasticsearch和Kibana通信。
• 根據實際需求調整Filebeat的配置，例如日志路徑、輸出目標等。

以上步驟提供了一個基本的Filebeat部署流程，具體版本可能會有所不同，請根據實際情況進行調整。