CentOS Filebeat與Elasticsearch如何集成

CentOS上的Filebeat與Elasticsearch的集成可以通過以下步驟實現：

1. 安裝Filebeat

首先，你需要在CentOS上安裝Filebeat。你可以從Elastic官方網站下載最新版本的Filebeat，并按照官方文檔進行安裝。

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-amd64.deb
sudo dpkg -i filebeat-7.10.0-amd64.deb

2. 配置Filebeat

安裝完成后，你需要配置Filebeat以將日志發送到Elasticsearch。編輯/etc/filebeat/filebeat.yml文件，進行如下配置：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"

在這個配置中：

• filebeat.inputs定義了Filebeat要監控的日志文件路徑。
• output.elasticsearch定義了Elasticsearch的主機和索引名稱。

3. 啟動Filebeat

配置完成后，啟動Filebeat服務：

sudo systemctl start filebeat
sudo systemctl enable filebeat

4. 安裝Elasticsearch

如果你還沒有安裝Elasticsearch，可以從Elastic官方網站下載并安裝。以下是安裝Elasticsearch的簡要步驟：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.0-linux-x86_64.tar.gz
tar -xzf elasticsearch-7.10.0-linux-x86_64.tar.gz
cd elasticsearch-7.10.0

然后編輯config/elasticsearch.yml文件，確保以下配置：

network.host: 0.0.0.0
http.port: 9200

啟動Elasticsearch服務：

./bin/elasticsearch

5. 驗證集成

你可以通過以下命令檢查Elasticsearch是否正常運行：

curl -X GET "localhost:9200"

如果Elasticsearch正常運行，你應該會看到類似以下的響應：

{
  "name" : "your-node-name",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "your-cluster-uuid",
  "version" : {
    "number" : "7.10.0",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "unknown",
    "build_date" : "2020-11-11T00:00:00.000Z",
    "build_snapshot" : false,
    "lucene_version" : "8.7.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

同時，你可以在Kibana中查看Filebeat發送的日志數據。

6. 配置Kibana（可選）

如果你還沒有安裝Kibana，可以從Elastic官方網站下載并安裝。安裝完成后，編輯/etc/kibana/kibana.yml文件，確保以下配置：

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]

啟動Kibana服務：

sudo systemctl start kibana
sudo systemctl enable kibana

然后，你可以通過瀏覽器訪問http://your-server-ip:5601來使用Kibana。

通過以上步驟，你應該能夠成功地將CentOS上的Filebeat與Elasticsearch集成，并在Kibana中查看日志數據。