Filebeat 是一個輕量級的日志文件傳輸工具,它可以實時地將日志數據發送到 Elasticsearch 或 Logstash 進行存儲和分析。要在 Ubuntu 上實現 Filebeat 的實時監控,請按照以下步驟操作:
安裝 Filebeat:
首先,確保你的 Ubuntu 系統已經安裝了 Java 運行環境(Java 8 或更高版本)。然后,通過以下命令安裝 Filebeat:
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update && sudo apt-get install filebeat
注意:請根據你的 Elasticsearch 版本替換 7.x
。
配置 Filebeat:
安裝完成后,Filebeat 的默認配置文件位于 /etc/filebeat/filebeat.yml
。你需要根據你的需求修改此文件。例如,如果你想監控 /var/log/syslog
文件,可以將 filebeat.inputs
部分修改為:
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/syslog
如果你想將日志發送到 Elasticsearch,你需要配置 output.elasticsearch
部分:
output.elasticsearch:
hosts: ["localhost:9200"]
如果你想將日志發送到 Logstash,你需要配置 output.logstash
部分:
output.logstash:
hosts: ["localhost:5044"]
啟動 Filebeat:
保存配置文件后,通過以下命令啟動 Filebeat:
sudo systemctl start filebeat
要使 Filebeat 在系統啟動時自動運行,請執行以下命令:
sudo systemctl enable filebeat
驗證實時監控:
打開一個新的終端窗口,查看 Filebeat 的日志輸出,以確保它正在正常工作:
sudo journalctl -u filebeat -f
在另一個終端窗口中,查看 Elasticsearch 或 Logstash 的日志,以確保它們正在接收來自 Filebeat 的數據。
通過以上步驟,你應該已經在 Ubuntu 上實現了 Filebeat 的實時監控。你可以根據需要調整配置文件以滿足你的具體需求。