2-4、配置Filebeat使用logstash

配置filebeat使用logstash

重要： 要将事件发送到Logstash，还需要创建一个Logstash配置管道，该管道监听传入的Beats连接并将收到的事件编入索引到Elasticsearch。 有关更多信息，请参阅Elastic Stack入门教程中有关 configuring Logstash 的部分。 另请参阅 Beats input 和 Elasticsearch output  插件的文档。

如果要使用Logstash对Filebeat收集的数据执行额外处理，则需要将Filebeat配置为使用Logstash。

编辑Filebeat配置文件，通过将Elasticsearch输出注释掉并通过取消注释logstash部分来启用Logstash输出来禁用Elasticsearch输出：

#----------------------------- Logstash output --------------------------------

output.logstash:

hosts: ["127.0.0.1:5044"]

hosts选项指定Logstash服务器和端口（5044），其中Logstash被配置为监听传入的Beats连接。

对于此配置，必须 load the index template into Elasticsearch manually  ，因为用于自动加载模板的选项仅适用于Elasticsearch输出。

参考链接：

https://www.elastic.co/guide/en/beats/filebeat/6.3/config-filebeat-logstash.html

搜索

复制