Filebeat在CentOS上如何配置輸出到多個目標

在CentOS上配置Filebeat以將日志輸出到多個目標，可以通過編輯Filebeat的配置文件filebeat.yml來實現。以下是一個示例配置，展示了如何將日志發送到Elasticsearch和Logstash：

1. 安裝Filebeat： 如果你還沒有安裝Filebeat，可以使用以下命令進行安裝：

   sudo yum install filebeat
   

2. 編輯配置文件： 打開Filebeat的配置文件/etc/filebeat/filebeat.yml：

   sudo vi /etc/filebeat/filebeat.yml
   

3. 配置輸出： 在filebeat.yml文件中，找到或添加output部分，并配置多個輸出目標。以下是一個示例配置：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   
   output.elasticsearch:
     hosts: ["localhost:9200"]
     index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
   
   output.logstash:
     hosts: ["logstash_server:5044"]
     protocol: "tcp"
     index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
   

   在這個示例中：

   • output.elasticsearch 部分配置了將日志發送到本地的Elasticsearch實例。
   • output.logstash 部分配置了將日志發送到遠程的Logstash服務器。

4. 保存并退出： 保存文件并退出編輯器。

5. 啟動Filebeat： 啟動Filebeat服務并設置為開機自啟動：

   sudo systemctl start filebeat
   sudo systemctl enable filebeat
   

6. 驗證配置： 你可以通過查看Filebeat的日志文件來驗證配置是否正確：

   sudo journalctl -u filebeat -f
   

通過以上步驟，你就可以成功配置Filebeat將日志輸出到多個目標。根據你的實際需求，你可以添加更多的輸出目標，只需在output部分添加相應的配置即可。