Elasticsearchログ

Filebeatをダウンロードしてインストール

初めてFilebeatについては？参照入門ガイド。

スニペットのコピー

 

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.2.0-x86_64.rpm
sudo rpm -vi filebeat-7.2.0-x86_64.rpm

 

32のパッケージを探しますか？参照してくださいダウンロードページを。

 

ステップ 

2

編集の設定

変更された  /etc/filebeat/filebeat.yml 接続情報を設定します：

スニペットのコピー

 

output.elasticsearch:
  hosts: ["<es_url>"]
  username: "elastic"
  password: "<password>"
setup.kibana:
  host: "<kibana_url>"

 

その中で、<password> ある  elastic ユーザーのパスワード、<es_url> URLをElasticsearchで、<kibana_url> URL Kibanaです。

 

ステップ 

3

モジュールelasticsearchを有効にして設定

 

スニペットのコピー

 

sudo filebeat modules enable elasticsearch

 

中には、  /etc/filebeat/modules.d/elasticsearch.yml 設定ファイルを変更します。

 

ステップ 

4

スタートFilebeat

setup Kibanaダッシュボードをロードするためのコマンド。インストルメントパネルが設定されている場合は、このコマンドを省略します。

スニペットのコピー

 

sudo filebeat setup
sudo service filebeat start

 

未完の手順 

 

モジュールステータス

Filebeatのからの確認  elasticsearch モジュールは、データを正常に受信しました