filebeat的registry文件中存放的是被采集的所有日志的相关信息。 linux中registry中一条日志记录的内容如下 这条记录中的各个字段的意义分别为 device一列的数字64768有些难理解。这个数字可以通过stat命令得到: 64768为十进制数，对应十六进制数fd00，对应磁盘 ...
分类：
其他好文 时间：
2017-12-22 14:59:29
阅读次数：
366
配置Filebeat输出到Logstash Logstash中配置Filebeat输入 使用Grok Filter插件解析日志 使用Geoip插件丰富数据 将数据索引到Elasticsearch 多个输入输出插件配置介绍来自为知笔记(Wiz) ...
分类：
其他好文 时间：
2017-12-21 00:10:14
阅读次数：
135
最近使用filebeat进行日志采集，并通过logstash对日志进行格式化处理。 filebeat采集数据后，会给日志增加字段@timestamp，@timestamp是UTC时间，查看日志很不方便。 从网上找到了解决办法【http://blog.51cto.com/11067470/172987 ...
分类：
其他好文 时间：
2017-12-15 18:58:33
阅读次数：
1528
最近部署filebeat采集日志。 发现配置multiline后，日志偶尔会丢失数据，而且采集到的数据长度都不相同，所以和日志长度没有关系。 查阅filebeat官网后，找到了问题。filebeat有个配置max_lines,默认值为500。查看了我们的日志文件，发现需要合并的日志行数超过了500行 ...
分类：
其他好文 时间：
2017-12-14 15:47:31
阅读次数：
743
问题如下：1.FileBeat日志报 "dial tcp 127.0.0.1:5544: connectex: No connection could be made because the target machine actively refused it"解决过程：A：修改FileBeat文件 ...
分类：
Windows程序 时间：
2017-12-12 21:34:26
阅读次数：
1131
安装流程： 稍后补充 参考内容：http://udn.yyuap.com/thread-54591-1-1.html ; https://www.cnblogs.com/yanbinliu/p/6208626.html 在搭建测试过程中遇到以下问题：1.FileBeat日志报 "dial tcp 1 ...
一、概述 ELK 已经成为目前最流行的集中式日志解决方案，它主要是由Beats、Logstash、Elasticsearch、Kibana等组件组成，来共同完成实时日志的收集，存储，展示等一站式的解决方案。本文将会介绍ELK常见的架构以及相关问题解决。1. Filebeat：Filebeat是一款轻 ...
分类：
其他好文 时间：
2017-12-03 13:54:23
阅读次数：
275
前面我们学的ELK中用filebeat收集docker容器日志，利用的是dcoker默认的logging driver json-file，下面我们用fluentd来收集容器日志 Fluentd是一个开源的数据收集器，他目前又超过500种的plugin，可以连接各种数据源和数据输出组件。 实践： f ...
分类：
其他好文 时间：
2017-12-01 22:06:56
阅读次数：
545
翻译自：https://www.elastic.co/guide/en/beats/filebeat/current/index.html power by kerwin 一、概述 Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件， ...
分类：
其他好文 时间：
2017-11-14 14:25:18
阅读次数：
151
目的：通过filebeat获取nginx日志，发送给ElasticSearch，filebeat可以解析json格式日志，所以设置nginx日志为json格式。1、配置nginx配置文件log_formatjsonTest‘{"@timestamp":"$time_iso8601",‘
‘"host":"$server_addr",‘
‘"service":"nginxTest",‘
‘"trace":"$upstream_htt..
分类：
其他好文 时间：
2017-11-09 15:46:08
阅读次数：
214
