ELK 7.5.0（六）Filebeat二进制安装

╰半橙微兮° 2023-06-19 09:35 49阅读 0赞

## 一、实验环境 ##

主机名        IP
    es        192.168.14.210
    kibana    192.168.14.210
    Filebeat  192.168.14.213
    nginx     192.168.14.213

## **Filebeat - -> Elasticsearch - - > Kibana架构** ##

## 二、安装部署 ##

1、Kibana查看第二章节

2、Elasticsearch查看第三章节

## 三、安装Filebeat ##

1、官网下载Filebeat二进制包

[https://www.elastic.co/cn/downloads/past-releases\#filebeat][https_www.elastic.co_cn_downloads_past-releases_filebeat]

2、解压二进制包

[root@filebeat ~]# systemctl stop firewalld
    [root@filebeat ~]# systemctl disable  firewalld
    
    [root@filebeat ~]# tar -zxvf filebeat-7.5.0-linux-x86_64.tar.gz
    [root@filebeat ~]# mv filebeat-7.5.0-linux-x86_64 /usr/local/filebeat-7.5.0

3、添加环境变量

[root@filebeat ~]# vi /etc/profile
    export PATH=$PATH:/usr/local/filebeat-7.5.0

4、修改Filebeat配置文件

[root@filebeat ~]# vi /usr/local/filebeat-7.5.0/filebeat.yml
    filebeat.inputs:
    - type: log
      tail_files: true
      backoff: "1s"
      paths:
          - /usr/local/nginx/logs/access.log        #nginx日志路径
    
    output:
      elasticsearch:
        hosts: ["192.168.14.210:9200"]              #es服务器IP
        username: "elastic"                         #认证用户名和密码
        password: "elkpwd"

5、启动Filebeat，指定配置文件（filebeat7.5.0版本发现后台启动会自动退出）

#先前台启动，查看是否有报错
    [root@filebeat ~]# filebeat -e -c /usr/local/filebeat-7.5.0/filebeat.yml
    
    #没有异常可以考虑后台启动
    [root@filebeat ~]# nohup filebeat -e -c /usr/local/filebeat-7.5.0/filebeat.yml  >/tmp/filebeat.log 2>&1 &

6、在kibana查看索引

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70][]

至此Filebeat - -> Elasticsearch - - > Kibana设置完成

## 四、filebeat和logstash对比 ##

Filebeat：轻量级，但不支持正则、不能移除字段等  
Logstash：比较重，但支持正则、支持移除字段等

filebeat只适合直接在kibana页面查看日志，不适合具体日志的分析过滤。如果需要分析日志，可以此基础上引入logstash，形成Filebeat - -> Logstash - -> Elasticsearch - -> Kibana架构。

[https_www.elastic.co_cn_downloads_past-releases_filebeat]: https://www.elastic.co/cn/downloads/past-releases#filebeat
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191205203117459.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RsYWRhZ2lv,size_16,color_FFFFFF,t_70