在 Ubuntu 系統中,要查看 Filebeat 的日志,您可以使用以下方法:
journalctl
命令:Filebeat 作為 systemd 服務運行時,您可以使用 journalctl
命令查看日志。以下是一些常用的 journalctl
命令選項:
sudo journalctl -u filebeat
sudo journalctl -u filebeat -n 100
sudo journalctl -u filebeat -f
sudo journalctl -u filebeat --since "2021-10-01"
Filebeat 默認將日志存儲在 /var/log/filebeat/filebeat
文件中。您可以使用 cat
、tail
、grep
等命令查看和搜索日志文件。以下是一些常用的命令選項:
sudo cat /var/log/filebeat/filebeat
sudo tail -n 100 /var/log/filebeat/filebeat
sudo tail -f /var/log/filebeat/filebeat
sudo grep "error" /var/log/filebeat/filebeat
根據您的需求選擇合適的方法查看 Filebeat 日志。