ELK 环境搭建之 filebeat

下载地址

Filebeat 6.5.4 www.elastic.co

配置

vi filebeat.yml

输入

filebeat.inputs:

- type: log

  enabled: true

  paths:

    - /var/log/*.log
​

输出到 Logstash

output.elasticsearch:

    hosts: ["192.168.1.42:9200"]
​

或者输出到 kafka

#-------------------------- Kafka output ------------------------------

output.kafka:

	# Array of hosts to connect to.
	
	hosts: ["127.0.0.1:9092"] #hosts是string数组类型，支持多个kafka实例地址(此处不是配置zookeeper地址)
	
	topic: test #kafka的topic名称
​

配置 logstash 的信息

output.logstash:

      hosts: ["127.0.0.1:5044"]
​

启动

./filebeat -e -c filebeat.yml -d "publish"
​