Съдържание:

Как да проверите дали Filebeat изпраща данни към Elasticsearch?
Как да проверите дали Filebeat изпраща данни към Elasticsearch?

Видео: Как да проверите дали Filebeat изпраща данни към Elasticsearch?

Видео: Как да проверите дали Filebeat изпраща данни към Elasticsearch?
Видео: ELK: Elasticsearch, logstash, beats (Часть 1) / Java Tech Talk 2024, Ноември
Anonim

Можеш проверете дали данните се съдържа в а filebeat -ГГГГ. ММ dd индекс в Elasticsearch с помощта на команда curl че ще отпечата на брой събития. И ти можеш проверете Filebeat трупи за грешки ако нямате събития Elasticsearch.

В тази връзка, как мога да разбера дали Filebeat работи?

Как да проверите броя на данните в регистрационния файл, анализирани от filebeat

  1. Погледнете във файла на системния регистър (местоположението зависи от начина, по който сте инсталирали, това е /var/lib/filebeat/registry на DEB/RPM) и проверете докъде е стигнал filebeat във файловете.
  2. Увеличете многословността на регистриране във filebeat до ниво информация и проверете дали записва данни.
  3. Увеличете многословността на Logstash, за да проверите дали данните достигат LS.

Освен това, как Filebeat работи с Logstash? Filebeat е лек спедитор за препращане и централизиране на регистрационни данни. Инсталиран като агент на вашите сървъри, Filebeat следи регистрационните файлове или местоположенията, които сте посочили, събира регистрационни събития и ги препраща към Elasticsearch или Logstash за индексиране.

По подобен начин някой може да попита как Filebeat изпраща данни към Logstash?

Filebeat , както подсказва името, изпраща регистрационни файлове. В базиран на ELK тръбопровод за дърводобив, Filebeat играе ролята на агент за регистриране - инсталиран на машината, генериращ лог файловете, следи за тях и препраща данни към двете Logstash за по-усъвършенствана обработка или директно в Elasticsearch за индексиране.

Как да използвам Filebeat?

  1. Стъпка 1: Инсталирайте Filebeat.
  2. Стъпка 2: Конфигурирайте Filebeat.
  3. Стъпка 3: Заредете индексния шаблон в Elasticsearch.
  4. Стъпка 4: Настройте таблата за управление на Kibana.
  5. Стъпка 5: Стартирайте Filebeat.
  6. Стъпка 6: Вижте примерните табла за управление на Kibana.
  7. Бърз старт: модули за общи формати на регистрационни файлове.
  8. Хранилища за APT и YUM.

Препоръчано: