在Debian上部署Filebeat集群涉及多個步驟，包括安裝Filebeat、配置Filebeat以連接到Elasticsearch和Kibana、以及設置集群模式。以下是一個基本的指南：
首先，更新你的Debian系統包列表并安裝Filebeat：
sudo apt update
sudo apt install filebeat
編輯Filebeat的配置文件 /etc/filebeat/filebeat.yml。以下是一個基本的配置示例：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["http://elasticsearch:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
setup.template.name: "filebeat"
setup.template.pattern: "filebeat-*"
setup.template.enabled: false
在這個配置中：
filebeat.inputs 指定了要監控的日志文件路徑。output.elasticsearch 指定了Elasticsearch的主機和索引名稱。setup.template.* 相關配置用于自動創建Elasticsearch索引模板。啟動Filebeat服務并設置為開機自啟：
sudo systemctl start filebeat
sudo systemctl enable filebeat
如果你有多個Filebeat實例，可以配置它們以形成一個集群。每個Filebeat實例需要有一個唯一的ID，并且需要知道其他實例的存在。
編輯 /etc/filebeat/filebeat.yml 文件，添加或修改以下配置：
cluster.name: "my-cluster"
node.name: "filebeat-node-1" # 每個節點的唯一名稱
node.master: true # 標記當前節點為主節點
path.data: /var/lib/filebeat
path.logs: /var/log/filebeat
對于其他節點，將 node.name 改為不同的名稱，并將 node.master 設置為 false。
確保所有Filebeat實例都已正確配置并啟動：
sudo systemctl start filebeat
sudo systemctl enable filebeat
你可以通過訪問Elasticsearch的API來驗證集群狀態：
curl -X GET "http://elasticsearch:9200/_cat/nodes?v&pretty"
你應該能看到所有Filebeat節點的信息。
如果你還沒有安裝Kibana，可以按照以下步驟進行安裝和配置：
sudo apt install kibana
編輯Kibana配置文件 /etc/kibana/kibana.yml，確保它指向正確的Elasticsearch實例：
server.host: "0.0.0.0"
elasticsearch.hosts: ["http://elasticsearch:9200"]
啟動Kibana服務：
sudo systemctl start kibana
sudo systemctl enable kibana
現在，你應該能夠通過瀏覽器訪問Kibana（通常是 http://your_server_ip:5601）并查看Filebeat收集的數據。
以上步驟涵蓋了在Debian上部署Filebeat集群的基本過程。根據你的具體需求，可能還需要進行更多的配置和優化。確保在生產環境中使用HTTPS和身份驗證來保護你的Elasticsearch和Kibana實例。
