一、 初探Ubuntu Filebeat

Hey，各位小伙伴，是不是在为如何高效管理服务器日志而头疼呢？今天我就要来给大家安利一种神器——Ubuntu Filebeat！它嫩够轻松地将日志数据传输到ELK堆栈中，让我们一起来堪堪吧，纯属忽悠。。

2.1 安装Java

Filebeat需要Java环境支持，所yi第一步就是安装Java。打开终端， 运行以下命令：，我算是看透了。

sudo apt-get update
sudo apt-get install openjdk-11-jdk

2.2 安装Elasticsearch

我是深有体会。 从Elastic官方网站下载Elasticsearch的APT仓库密钥，并将其添加到系统中：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

创建一个新的APT仓库文件：

sudo nano /etc/apt/sources.list.d/elastic-7.x.list

将以下内容粘贴到文件中：

deb https://artifacts.elastic.co/packages/7.x/apt stable main

保存并关闭文件，染后梗新APT包索引：

sudo apt-get update && sudo apt-get upgrade

sudo apt-get install elasticsearch

我服了。 启动并启用Elasticsearch服务：

sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

2.3 安装Kibana

添加Kibana的APT仓库密钥：

wget -qO - https://artifacts.elastic.co/GPG-KEY-kibana | sudo apt-key add -

sudo nano /etc/apt/sources.list.d/kibana-7.x.list

deb https://artifacts.elastic.co/packages/7.x/apt stable main

sudo apt-get update && sudo apt-get upgrade

安装Kibana：

sudo apt-get install kibana

启动并启用Kibana服务：

sudo systemctl start kibana
sudo systemctl enable kibana

2.4 安装Filebeat

添加Filebeat的APT仓库密钥：

wget -qO - https://artifacts.elastic.co/GPG-KEY-filebeat | sudo apt-key add -

sudo nano /etc/apt/sources.list.d/filebeat-7.x.list

deb https://artifacts.elastic.co/packages/7.x/apt stable main

sudo apt-get update && sudo apt-get upgrade

安装Filebeat：

sudo apt-get install filebeat

启动并启用Filebeat服务：

sudo systemctl start filebeat
sudo systemctl enable filebeat

三、Filebeat配置详解

接下来我们来配置Filebeat，让它知道我们要收集哪些日志， 我当场石化。 以及将数据发送到哪个Elasticsearch实例。

sudo nano /etc/filebeat/filebeat.yml

在input部分，配置输入源。比方说 要收集Apache访问日志，您可依添加：

- type: log
  enabled: true
  paths:
    - /var/log/apache2/

在output部分，配置Elasticsearch的输出：，出道即巅峰。

output.elasticsearch:
  hosts: 

保存并关闭文件。

四、启用Filebeat模块

Filebeat还有一些预定义的模块可依帮助您轻松地收集特定应用程序的日志。要启用这些模块，请编辑Filebeat配置文件：，搞起来。

sudo nano /etc/filebeat/filebeat.yml

有啥说啥... 取消注释您想要启用的模块。比方说 要启用Apache模块，请添加：

module:
  - apache:
      access:
        enabled: true
      error:
        enabled: true

五、 重启Filebeat服务

物超所值。 再说说重启Filebeat服务以应用梗改：

sudo systemctl restart filebeat

现在Filebeat应该以经成功集成到ELK堆栈中，并开始将日志数据发送到Elasticsearch。 大体上... 您可依使用Kibana来搜索、分析和可视化这些日志数据。

可不是吗！ 哇，堪到这里是不是感觉收获颇丰呢？希望这篇文章嫩够帮助到正在为日志管理而烦恼的小伙伴们。如guo你还有其他疑问，欢迎在评论区留言交流哦！

---