linux、win版本下的filebeat入门示例（参考官方例子）

逃离我推掉我的手 2023-10-08 12:55 13阅读 0赞

**目录**

前序：Logstash和Filebeat有啥不同

用法（官方文档的例子）：

1. 解压

2. 查看filebeat有哪些模块

3. 启动某些模块

4. 修改模块的配置文件以匹配您的环境，

5. 编辑根目录的 filebeat.yml 配置文件

6. 启动服务（报错解决）

7. 测试下是否已经可以实时收集日志发送到es

--------------------

## **前序：**Logstash和Filebeat有啥不同 ##

Logstash是用java开发的，性能非常差

Filebeat性能极佳，内存占用几乎忽略不计，但是缺少类似过滤器等东西

ELK ? 我反正用 EFK！

下面例子亲自试验可行，不行直接找我

## **用法（官方文档的例子）：** ##

下载安装包： [https://www.elastic.co/cn/downloads/beats/filebeat][https_www.elastic.co_cn_downloads_beats_filebeat]

### 1. 解压 ###

Linux：

tar -zxvf filebeat-7.13.2-linux-x86_64.tar.gz

Win：直接解压即可

### 2. 查看filebeat有哪些模块 ###

Linux：

./filebeat modules list

Win：

filebeat.exe modules list

### 3. 启动某些模块 ###

Linux

./filebeat modules enable system nginx mysql

Win：

filebeat.exe modules enable system nginx mysql

### 4. 修改模块的配置文件以匹配您的环境， ###

其实就是设置你要读取日志文件的路径

进入filebeat根目录下的modules.d目录

Linux：

vim nginx.yml

Win：修改 nginx.yml 文件

将module.access.var.paths 后面的参数写上，这里就是指定你的日志文件存放的目录

linux:

![20210623145804475.png][]

win:

![20210623145812569.png][]

保存文件

### 5. 编辑根目录的 filebeat.yml 配置文件 ###

这个是主配置文件：配置input、output

linux（Win）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70][]

![202106231459330.png][]

![20210623145937636.png][]

### 6. 启动服务（报错解决） ###

Linux：

./filebeat -e

Win：

filebeat.exe -e

如果启动报错了，很可能是上面的两个配置文件格式啥的错了，仔细检查

如果是这个报错

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70 1][]

是不是感觉到了什么？

我没指定这些目录啊？没错，原来上面的启动某些模块，意思是会自动去扫描官方指定的目录，不存在这些目录就会报错，如果你没报错，只是你之前安装了对应的东西，他自动生成了这些目录。

**解决方法：**

关掉这些模块！官方例子坑啊！

Linux：

./filebeat modules disable system nginx mysql

Win：

filebeat.exe modules disable system nginx mysql

再启动，OK

好的，这下知道了，如果不开启任何模块，modules.d里面的配置文件一个都不需要改！

### 7. 测试下是否已经可以实时收集日志发送到es ###

去到我们的日志文件目录

Linux：

echo “111” >> order.log

说明： >> 在下一行追加内容 > 直接覆盖

Win：直接打开文件加进去保存！

上面的操作换成创建一个文件，写进数据也一样。

然后我们可以从kibana、elasticsearch-head，看到已经添加进去数据

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70 2][]

![20210623150757729.png][]

[https_www.elastic.co_cn_downloads_beats_filebeat]: https://www.elastic.co/cn/downloads/beats/filebeat
[20210623145804475.png]: https://img-blog.csdnimg.cn/20210623145804475.png
[20210623145812569.png]: https://img-blog.csdnimg.cn/20210623145812569.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210623145926320.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw==,size_16,color_FFFFFF,t_70
[202106231459330.png]: https://img-blog.csdnimg.cn/202106231459330.png
[20210623145937636.png]: https://img-blog.csdnimg.cn/20210623145937636.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20210623150349520.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20210623150753262.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjEzMjE0Mw==,size_16,color_FFFFFF,t_70
[20210623150757729.png]: https://img-blog.csdnimg.cn/20210623150757729.png