首页 / 日志 / Filebeat收集单个日志&json格式

Filebeat收集单个日志&json格式

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Filebeat收集单个日志&json格式，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1291字，纯文字阅读大概需要2分钟。

内容图文

1.配置收集日志到文件

        [root@web01 ~]# vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
  enable: true
  paths:
    - /var/log/nginx/access.log
output.file:
  path: "/tmp"
  filename: "filebeat.log"

2.配置收集日志到ES

        [root@web01 ~]# vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
  enable: true
  paths:
    - /var/log/nginx/access.log
output.elasticsearch:
  hosts: ["10.0.0.51:9200"]

3.配置收集日志为json格式

1）配置

        #由于收集日志内容还是写到了message，没有办法作图
[root@web01 ~]# vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
  enable: true
  paths:
    - /var/log/nginx/access.log
  json.keys_under_root: true
  json.overwrite_keys: true
output.elasticsearch:
  hosts: ["10.0.0.51:9200"]

2）修改Nginx日志格式

        #filebeat只支持某种json格式写法
[root@web01 ~]# vim /etc/nginx/nginx.conf
... ...
    log_format log_json ‘{ "time_local": "$time_local", ‘
                        ‘"remote_addr": "$remote_addr", ‘
                        ‘"referer": "$http_referer", ‘
                        ‘"request": "$request", ‘
                        ‘"status": $status, ‘
                        ‘"bytes": $body_bytes_sent, ‘
                        ‘"agent": "$http_user_agent", ‘
                        ‘"x_forwarded": "$http_x_forwarded_for", ‘
                        ‘"up_addr": "$upstream_addr",‘
                        ‘"up_host": "$upstream_http_host",‘
                        ‘"upstream_time": "$upstream_response_time",‘
                        ‘"request_time": "$request_time" }‘;
 ... ...

3）重启

        1.重启Nginx
2.重启Filebeat
3.删除原来的索引
4.清空Nginx日志

原文：https://www.cnblogs.com/Applogize/p/13545825.html

内容总结

以上是互联网集市为您收集整理的Filebeat收集单个日志&json格式全部内容，希望文章能够帮你解决Filebeat收集单个日志&json格式所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1101432.html

来源：【匿名】