Instalación de configuración Filebeat 7,6 Logstash

1, la instalación Filebeat 7,6

# wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.6.0-amd64.deb
# dpkg -i filebeat-7.6.0-amd64.deb

2, de configuración Filebeat

• vim /etc/filebeat/filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /storage/*.log

output.logstash:
  hosts: ["localhost:5044"]

3, la configuración Logstash

# cp /etc/logstash/logstash-sample.conf /etc/logstash/conf.d/filebeat.conf

• Configuración de prueba

# logstash --path.settings /etc/logstash/ -t
Configuration OK

referencia:

1. Descargar Filebeat
2. Primeros pasos con Filebeat
3. ELK configuración FileBeat