Elk通過filebeat獲取nginx日志信息

成都創(chuàng)新互聯(lián)公司擁有十多年成都網(wǎng)站建設(shè)工作經(jīng)驗(yàn),為各大企業(yè)提供成都網(wǎng)站制作、成都做網(wǎng)站服務(wù)，對(duì)于網(wǎng)頁設(shè)計(jì)、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、app軟件開發(fā)公司、wap網(wǎng)站建設(shè)（手機(jī)版網(wǎng)站建設(shè)）、程序開發(fā)、網(wǎng)站優(yōu)化（SEO優(yōu)化）、微網(wǎng)站、域名注冊(cè)等，憑借多年來在互聯(lián)網(wǎng)的打拼，我們?cè)诨ヂ?lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了很多網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)營銷經(jīng)驗(yàn)，集策劃、開發(fā)、設(shè)計(jì)、營銷、管理等網(wǎng)站化運(yùn)作于一體，具備承接各種規(guī)模類型的網(wǎng)站建設(shè)項(xiàng)目的能力。

Kibana -- 基礎(chǔ)設(shè)施 -- 查看安裝說明 -- 所有 -- nginx日志

下載并安裝Filebeat

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.1-darwin-x86_64.tar.gz
tar xzvf filebeat-7.1.1-darwin-x86_64.tar.gzcd filebeat-7.1.1-darwin-x86_64/

編輯配置
修改filebeat.yml以設(shè)置連接信息：

output.elasticsearch:
    hosts: [""]             # ip:9200
  username: "elastic"              #用戶密碼可不填
  password: ""
setup.kibana:
  host: ""          # ip:5601

用戶密碼在哪里，Elasticsearch?的URL是，Kibana的URL。elastic

啟用并配置Nginx模塊
在安裝目錄中，運(yùn)行：

./filebeat modules enable nginx
 vim /etc/filebeat/modules.d/nginx.yml

修改modules.d/nginx.yml文件中的設(shè)置，去掉注釋添加nginx日志路徑

var.paths: ["/var/log/nginx/access.log"]?
var.paths: ["/var/log/nginx/error.log"]

啟動(dòng)Filebeat

該setup命令將加載Kibana儀表板。如果已經(jīng)設(shè)置了儀表板，請(qǐng)忽略此命令。

./filebeat setup
./filebeat -e

防火墻開例外或關(guān)閉

最后在kibana進(jìn)行檢測(cè)，檢測(cè)成功即可獲取到nginx日志信息！