FileBeat安装及抽取Nginx日志

FileBeat安装

• 按照官网指导安装，其他系统或版本可参考下载页面。此次测试FileBeat与nginx部署在同一台机器上。

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.25-linux-x86_64.tar.gz
tar xzvf filebeat-7.17.25-linux-x86_64.tar.gz

FileBeat配置

配置文件filebeat.yml

• 输入部分

• 输出部分

配置输出到控制台

启动FileBeat

./filebeat -e

可看到部分输出日志

修改输出为到logstash

output.console:
        pretty: true
        enabled: false
output.logstash:
  # The Logstash hosts
  hosts: ["localhost:5044"]

参考：

• Filebeat Reference