溫馨提示×

Ubuntu下Filebeat日志如何查看

小樊
46
2025-06-07 16:09:42
欄目: 智能運維

在 Ubuntu 系統中,要查看 Filebeat 的日志,您可以使用以下方法:

  1. 使用 journalctl 命令:

Filebeat 作為 systemd 服務運行時,您可以使用 journalctl 命令查看日志。以下是一些常用的 journalctl 命令選項:

  • 查看 Filebeat 的所有日志:
sudo journalctl -u filebeat
  • 查看最近的 Filebeat 日志:
sudo journalctl -u filebeat -n 100
  • 實時查看 Filebeat 日志:
sudo journalctl -u filebeat -f
  • 查看特定時間段的 Filebeat 日志,例如從 2021 年 10 月 1 日開始:
sudo journalctl -u filebeat --since "2021-10-01"
  1. 查看 Filebeat 日志文件:

Filebeat 默認將日志存儲在 /var/log/filebeat/filebeat 文件中。您可以使用 cat、tail、grep 等命令查看和搜索日志文件。以下是一些常用的命令選項:

  • 查看 Filebeat 日志文件的全部內容:
sudo cat /var/log/filebeat/filebeat
  • 查看 Filebeat 日志文件的最后幾行:
sudo tail -n 100 /var/log/filebeat/filebeat
  • 實時查看 Filebeat 日志文件的更新:
sudo tail -f /var/log/filebeat/filebeat
  • 在 Filebeat 日志文件中搜索特定關鍵詞,例如 “error”:
sudo grep "error" /var/log/filebeat/filebeat

根據您的需求選擇合適的方法查看 Filebeat 日志。

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女