使用filebeat+logstash收集Nginx应用日志

最新推荐文章于 2025-07-18 12:02:49 发布

Jiangxl~

最新推荐文章于 2025-07-18 12:02:49 发布

阅读量1.3k

点赞数 8

CC 4.0 BY-SA版权

分类专栏：《ELKStack从入门到精通》文章标签： nginx 运维服务器 elk

本文链接：https://blog.csdn.net/weixin_44953658/article/details/125864775

《ELKStack从入门到精通》专栏收录该内容

19 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何部署Nginx服务，并通过filebeat收集日志，利用Logstash进行结构化处理，将日志存储到ES集群。详细步骤包括：配置filebeat，编写Nginx日志正则表达式，配置Logstash采集并解析日志，以及在kibana中查询结构化后的日志数据。同时，文章还探讨了使用Nginx的JSON日志格式来优化采集和解析过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用filebeat+logstash收集Nginx应用日志

文章目录

使用filebeat+logstash收集Nginx应用日志

1.部署Nginx服务

使用yum安装Nginx服务。

[root@elkstack-1 ~]# yum -y install nginx
[root@elkstack-1 ~]# systemctl start nginx

产生Nginx日志，多访问几次Nginx。

2.配置filebeat收集Nginx日志

配置filebeat将Nginx日志采集到Logstash中，然后由Logstash做一些结构化处理。

1.配置filebeat
[root@elkstack-1 ~]# vim /etc/filebeat/filebeat.yml
filebeat.inputs:
- type: log
  enabled: true
  paths: /var/log/nginx/access.log			#Nginx日志的路径
  fields_under_root: true

了解本专栏