filebeat同时收集错误日志与普通日志并存详解

本站所有内容来自互联网收集,仅供学习和交流,请勿用于商业用途。如有侵权、不妥之处,请第一时间联系我们删除!Q群:迪思分享

免费资源网 – https://freexyz.cn/
目录1.配置filebeat收集error日志2.查看es是否产生error索引3.在kibana上关联es索引4.在kibana上统计错误日志

1.配置filebeat收集error日志

只收集正常日志往往是不完整的,错误日志更需要收集起来

所有集群都按如下配置,其实就是增加了一个type和一个index

vim /etc/filebeat/filebeat.yml filebeat.inputs: – type: log enabled: true paths: – /var/log/nginx/www_access.log json.keys_under_root: true json.overwrite_keys: true tags: [“www”] – type: log enabled: true paths: – /var/log/nginx/bbs_access.log json.keys_under_root: true json.overwrite_keys: true tags: [“bbs”] – type: log enabled: true paths: – /var/log/nginx/blog_access.log json.keys_under_root: true json.overwrite_keys: true tags: [“blog”] – type: log enabled: true paths: – /var/log/nginx/error.log tags: [“error”] output.elasticsearch: hosts: [“192.168.81.210:9200”] indices: – index: “nginx-www-access-%{+yyyy.MM.dd}” when.contains: tags: “www” – index: “nginx-bbs-access-%{+yyyy.MM.dd}” when.contains: tags: “bbs” – index: “nginx-blog-access-%{+yyyy.MM.dd}” when.contains: tags: “blog” – index: “nginx-error-%{+yyyy.MM.dd}” when.contains: tags: “error” systemctl restart filebeat

2.查看es是否产生error索引

已经生成

filebeat同时收集错误日志与普通日志并存详解插图

3.在kibana上关联es索引

点击Managerment—索引模式—创建索引

filebeat同时收集错误日志与普通日志并存详解插图1

创建成功

filebeat同时收集错误日志与普通日志并存详解插图2

4.在kibana上统计错误日志

点击Discovery—选择索引即可查看,根据自己的需求进行统计即可

filebeat同时收集错误日志与普通日志并存详解插图3

以上就是filebeat同时收集错误日志与普通日志并存详解的详细内容,更多关于filebeat错误普通日志并存的资料请关注其它相关文章!

免费资源网 – https://freexyz.cn/


© 版权声明
THE END
★喜欢这篇文章吗?喜欢的话,麻烦动动手指支持一下!★
点赞9 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容