Filebeat V7.8 安装 nginx 日志收集

1、 源文件下载

#下载安装源文件
curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.8.0-x86_64.rpm
# rpm方式安装
sudo rpm -vi filebeat-7.8.0-x86_64.rpm

2、 应用配置

配置文件所在的位置是： /etc/filebeat/filebeat.yml

设置连接信息

output.elasticsearch:
hosts: ["192.168.0.53"]
# username: "elastic"
# password: "<password>"
setup.kibana:
host: "192.168.0.53:5601"

其中，<password> 是 elastic 用户的密码，

<es_url> 是 Elasticsearch 的 URL，

<kibana_url> 是 Kibana 的 URL。

启用和配置 nginx 模块

sudo filebeat modules enable nginx

在 /etc/filebeat/modules.d/nginx.yml 文件中修改设置。

3、 启动Filebeat

sudo filebeat setup

sudo service filebeat start

setup 命令加载 Kibana 仪表板。如果仪表板已设置，请省略此命令