filebeat收集多类型日志并设置不同的索引

最新推荐文章于 2025-01-03 22:58:22 发布

不忘丶初衷

最新推荐文章于 2025-01-03 22:58:22 发布

阅读量4.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： nginx elasticsearch linux

本文链接：https://blog.csdn.net/weixin_45203131/article/details/122397075

本文介绍了如何通过filebeat配置来分别收集Nginx的正常和错误日志，并设置不同的索引，确保日志数据的有效管理和分析。配置文件详细说明了如何针对nginx和tomcat日志进行收集，并在成功启动filebeat后，可以在Kibana中观察到新创建的三个索引。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. filebeat分别收集Nginx正常和错误日志

filebeat配置文件:

1）、filebeat配收集nginx、tomcat日志

filebeat.inputs:
############nginx##############
- type: log
  enabled: true
  paths:
    - /var/log/nginx/access.log
  json.keys_under_root: true
  json.overwrite_keys: true
  tags: ["access"]

- type: log
  enabled: true
  paths:
    - /var/log/nginx/error.log
  tags: ["error"]

#############tomcat###############

- type: log
  enabled: true
  tags: ["tomcat"]
 
#############output###############

setup.kibana:
   host: "10.0.0.31:5601"

output.elasticsearch:
  hosts: ["10.0.0.31:9200"]
  #index: "nginx-%{[beat.version]}-%{+yyyy.MM}"
  indices:
    - index: "nginx_access-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        tags: "access"
    - index: "nginx_error-%{[beat.version]}-%{+yyyy.MM}"
      when.contains:
        tags: "error"
    - index: "tomcat_access-%{[beat.version]}-%{+yyyy.MM}"
      when.contains: