ELFK（filebeat）部署

部署环境

主机名	ip地址	主要软件	系统
node1	192.168.154.70	ElasticSearh、Kibana	Centos7.5
node2	192.168.154.60	ElasticSearh	Centos7.5
Apache	192.168.154.50	Logstash、Apache	Centos7.5
Filebeat	192.168.154.40	Filebeat	Centos7.5

Node1节点上安装Filebeat

#上传软件包 filebeat-6.2.4-linux-x86_64.tar.gz 到/opt目录
tar zxvf filebeat-6.2.4-linux-x86_64.tar.gz
mv filebeat-6.2.4-linux-x86_64/ /usr/local/filebeat

设置filebeat主配置文件

vim filebeat.yml

----------Elasticsearch output----------

全部注释

----------------Logstash output---------------------
output.logstash：
  hosts: ["192.168.154.40:5044"]      #指定 logstash 的 IP 和端口

启动filebeat 

./filebeat -e -c filebeat.yml

在 Logstash 组件所在节点上新建一个 Logstash 配置文件

cd /etc/logstash/conf.d

vim logstash.conf

input {
    beats {
        port => "5044"
    }
}
output {
    elasticsearch {
        hosts => ["192.168.154.70:9200"]
        index => "%{[fields][service_name]}-%{+YYYY.MM.dd}"
    }
    stdout {
        codec => rubydebug
    }
}


#启动logstash服务
logstash -f logstash.conf

浏览器访问 http://192.168.154.70:5601 登录 Kibana