Tartalomjegyzék:

Hogyan ellenőrizhető, hogy a Filebeat küld-e adatokat az Elasticsearch-nek?
Hogyan ellenőrizhető, hogy a Filebeat küld-e adatokat az Elasticsearch-nek?

Videó: Hogyan ellenőrizhető, hogy a Filebeat küld-e adatokat az Elasticsearch-nek?

Videó: Hogyan ellenőrizhető, hogy a Filebeat küld-e adatokat az Elasticsearch-nek?
Videó: ELK: Elasticsearch, logstash, beats (Часть 1) / Java Tech Talk 2024, November
Anonim

tudsz ellenőrizze, hogy vannak-e adatok tartalmazza a filebeat -ÉÉÉÉ. MM. dd index be Elaszticsearch curl parancs segítségével hogy nyomtatni fog az események száma. És te tudod ellenőrizze a Filebeat-et rönkök számára hibákat ha nincs eseményed Elaszticsearch.

Ebből a szempontból honnan tudhatom meg, hogy a Filebeat működik-e?

A filebeat elemzett naplóadatok számának ellenőrzése

  1. Nézze meg a rendszerleíró fájlt (a hely a telepítés módjától függ, ez /var/lib/filebeat/registry a DEB/RPM-en), és nézze meg, milyen messzire jutott el a filebeat a fájlokba.
  2. Növelje a naplózás bőbeszédűségét a filebeatben információs szintre, és ellenőrizze, hogy ír-e adatokat.
  3. Növelje a Logstash bőbeszédűségét, hogy ellenőrizze, hogy az adatok elérik-e az LS-t.

Továbbá hogyan működik a Filebeat a Logstash-val? Filebeat egy könnyű szállító a naplóadatok továbbítására és központosítására. Ügynökként telepítve a szervereire, Filebeat figyeli az Ön által megadott naplófájlokat vagy helyeket, összegyűjti a naplóeseményeket, és továbbítja azokat az Elasticsearch vagy a Logstash indexeléshez.

Hasonlóan felmerülhet a kérdés, hogy a Filebeat hogyan küld adatokat a Logstashnak?

Filebeat , ahogy a neve is sugallja, naplófájlokat szállít. Egy ELK-alapú fakitermelési csővezetékben, Filebeat a naplózó ügynök szerepét tölti be – telepítve van a gépre, generálja a naplófájlokat, leállítja azokat és továbbítja a adat bármelyikhez Logstash a fejlettebb feldolgozáshoz vagy közvetlenül az Elasticsearch-be indexeléshez.

Hogyan használhatom a Filebeat-et?

  1. 1. lépés: Telepítse a Filebeat programot.
  2. 2. lépés: A Filebeat konfigurálása.
  3. 3. lépés: Töltse be az indexsablont az Elasticsearch alkalmazásba.
  4. 4. lépés: Állítsa be a Kibana irányítópultjait.
  5. 5. lépés: Indítsa el a Filebeat programot.
  6. 6. lépés: Tekintse meg a minta Kibana irányítópultjait.
  7. Gyorsindítás: modulok az általános naplóformátumokhoz.
  8. Adattárak az APT és a YUM számára.

Ajánlott: