打开powshell(cmd 无法执行.ps1 文件)
进入filebeat 执行命令 .\install-service-filebeat.ps1
image.png
执行成功后配置filebeat.yml 文件 或者新创建一个文件filebeat_new.yml
filebeat.inputs:
- type: log
enabled: true #默认是false
paths: #日志路径
- D:\******\logs\server.log
multiline:#作用是合并一条数据跨行显示，
pattern: '^[[:space:]]' #我看到在filebeat.yml 的是 ^\[
negate: false
match: after
output:
logstash:
hosts: ["localhost:5044"]
worker: 2
loadbalance: true
index: ****
配置完成之后执行
.\filebeat -c fliebeat_new.yml
下一篇是：
网友评论