Filebeat如何與Kibana在CentOS上聯動

要在CentOS上將Filebeat與Kibana聯動以實現數據可視化，請按照以下步驟操作：

安裝ELK Stack

1. 安裝Elasticsearch：

sudo yum install elasticsearch
sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

2. 安裝Logstash（可選，如果需要更復雜的日志處理）：

sudo yum install logstash
sudo systemctl start logstash
sudo systemctl enable logstash

3. 安裝Kibana：

sudo yum install kibana
sudo systemctl start kibana
sudo systemctl enable kibana

配置Filebeat

1. 編輯Filebeat配置文件（/etc/filebeat/filebeat.yml）：

• 指定日志文件路徑：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

• 配置輸出到Elasticsearch：

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{+yyyy.MM.dd}"

2. 啟動并啟用Filebeat服務：

sudo systemctl start filebeat
sudo systemctl enable filebeat

配置Kibana

1. 編輯Kibana配置文件（/etc/kibana/kibana.yml）：

• 配置連接到Elasticsearch：

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]

2. 重啟Kibana服務：

sudo systemctl restart kibana

訪問Kibana Web界面

• 在瀏覽器中訪問 http://<your_kibana_host>:5601，您應該能看到Kibana的登錄頁面。默認情況下，用戶名和密碼都是 kibana。

驗證連接

• 在Kibana的“Discover”頁面中，您應該能夠看到來自Filebeat的日志數據。
• 利用Kibana的“Visualization”頁面，您可以創建各種圖表和儀表板來可視化這些數據。

通過以上步驟，您應該能夠在CentOS上成功將Filebeat與Kibana聯動，并利用Kibana進行數據可視化和分析。如果在配置過程中遇到任何問題，請參考Elastic官方文檔或聯系技術支持獲取幫助。