在CentOS系統下,要查看Filebeat的日志,通常需要檢查Filebeat的輸出配置以及Elasticsearch或Logstash的日志。Filebeat的日志文件通常位于 /var/log/filebeat/
目錄下。你可以使用以下命令來查看這些日志:
tail -f /var/log/filebeat/filebeat.*.log
這條命令會實時顯示Filebeat的日志輸出。如果你想要查看特定時間段的日志,可以使用 grep
命令來過濾日志內容。
例如,要查找包含“ERROR”的行,可以使用以下命令:
tail -f /var/log/filebeat/filebeat.*.log | grep 'ERROR'
此外,如果你在配置Filebeat時指定了將日志發送到遠程Elasticsearch服務器,那么Filebeat的日志也會被發送到那里。在這種情況下,你需要登錄到Elasticsearch服務器,并使用Kibana等工具來查看和分析這些日志。