配置.md

要配置FileBeat,请编辑配置文件。默认配置文件是filebeat.yml,文件的位置因平台而异。

还有一个完整示例配置文件filebeat.reference.yml,它显示了所有未弃用的选项。

有关配置文件结构的更多信息,请参阅配置文件格式

inputs

若要手动配置FileBeat(而不是使用模块),请在filebeat.yml输入的filebeat.inputs部分指定输入列表,指定FileBeat如何定位和处理输入数据。

该列表是一个YAML数组,因此每个输入都以破折号(-)开头。您可以指定多个输入,也可以多次指定相同的输入类型。例如:

filebeat.inputs:
- type: filestream
  id: my-filestream-id 			# 每个filestream输入都必须有一个唯一的ID,以允许跟踪文件的状态。
  paths:
    - /var/log/system.log
    - /var/log/wifi.log
- type: filestream
  id: apache-filestream-id
  paths:
    - "/var/log/apache2/*"
  fields:
    apache: true
  fields_under_root: true

对于最基本的配置,定义具有单个路径的单个输入。例如:

filebeat.inputs:
- type: filestream
  id: my-filestream-id
  paths:
    - /var/log/*.log

/var/log/*.log:filebeat将获取目录 /var/log/中以.log结尾的所有文件。这里也支持Go Glob支持的所有模式。


配置.md
http://blog.lujinkai.cn/运维/ELK/filebeats/配置/配置/
作者
像方便面一样的男子
发布于
2023年12月5日
许可协议