利用Filebeat-Moudule监听/传输数据到es并通过Kibana的面板显示

  • 要记得将modules功能打开

    filebeat安装完默认会在/etc/filebeat/modules.d下放着许多模块的yml,需要哪个,就执行filebeat modules enable xxx

  • filebeat.yml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
filebeat.config:
  modules:
    enabled: true
    path: modules.d/*.yml
    reload.enabled: true
    reload.period: 10s
# ------------------------------ kibana Output -------------------------------
output.elasticsearch:
  hosts: ["10.0.2.15:9200"]
  username: "elastic"
  password: "xiaowu"
  # ssl,不需要的话将下面三个去掉
  protocol: "https"
  ssl.enabled: true
  ssl.certificate_authorities: ["/opt/elk/ssl/certs/ca/ca.crt"]
setup.kibana:
  host: "10.0.2.15:5601"
  username: "elastic"
  password: "xiaowu"
  # ssl,不需要的话将下面三个去掉
  protocol: "https"
  ssl.enabled: true
  ssl.certificate_authorities: ["/opt/elk/ssl/certs/ca/ca.crt"]
  • 启动filebeat看下是否是否成功
1
2
可以先查看下配置文件是否正确
filebeat test config -e
  • setup 命令加载 Kibana 仪表板。如果仪表板已设置，请省略此命令。
1
filebeat setup
  • 按照如下命令开启面板
  • 然后就能看到结果了