Ubuntu Filebeat如何安裝配置

在Ubuntu上安裝和配置Filebeat的步驟如下：

安裝Filebeat

1. 更新系統包列表

   sudo apt update
   

2. 添加Elastic官方GPG密鑰

   wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
   

3. 添加Elasticsearch APT倉庫

   echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
   

4. 更新APT包列表

   sudo apt update && sudo apt upgrade
   

5. 安裝Filebeat

   sudo apt install filebeat
   

6. 啟動并啟用Filebeat服務

   sudo systemctl start filebeat
   sudo systemctl enable filebeat
   

配置Filebeat

1. 編輯Filebeat配置文件 Filebeat的默認配置文件位于 /etc/filebeat/filebeat.yml。你可以使用文本編輯器打開它，例如：

   sudo nano /etc/filebeat/filebeat.yml
   

2. 基本配置

   • 輸出到Elasticsearch：

     output.elasticsearch:
       hosts: ["localhost:9200"]
     

   • 指定要監控的日志文件：

     filebeat.inputs:
     - type: log
       enabled: true
       paths:
         - /var/log/*.log
     

3. 高級配置

   • 忽略特定文件或目錄：

     filebeat.inputs.ignore_older: 72h
     filebeat.inputs.exclude_lines: ['ERROR', 'WARN']
     

   • 添加處理器：

     processors:
     - add_cloud_metadata: ~
     

4. 保存并退出編輯器

5. 重啟Filebeat服務以應用更改

   sudo systemctl restart filebeat
   

驗證安裝

1. 檢查Filebeat狀態

   sudo systemctl status filebeat
   

2. 查看Filebeat日志

   journalctl -u filebeat -f
   

3. 訪問Kibana界面（如果已安裝） 打開瀏覽器并訪問 http://<your_kibana_host>:5601，檢查Filebeat是否已成功發送數據到Elasticsearch。

注意事項

• 確保Elasticsearch服務正在運行并且可以從Filebeat訪問。
• 根據你的實際需求調整配置文件中的路徑和其他參數。
• 如果你使用的是Elasticsearch 8.x版本，請相應地更改APT倉庫地址和GPG密鑰。

通過以上步驟，你應該能夠在Ubuntu系統上成功安裝和配置Filebeat。