Filebeat

tags： Filebeat config ELK

Filebeat 作为日志收集端

• 下载地址
• 官方文档

读取Java日志文件

 filebeat.prospectors:
- input_type: log
  paths:
#文件路径,支持通配符
  - /home/webapp/*/javalog/dctpc/log/*.log
  tags: "dct-pc"#自定义标签
  tail_files: true #从日志文件的末尾开始读
  ignore_older: 2h#2小时未变化的文件就不再监控了
  multiline.pattern: '^\['      #下面三行是将异常栈信息 读取成一行
  multiline.negate: true
  multiline.match: after
  fields:
    logSource: dct-pc
  fields_under_root: true
processors:
  - drop_fields:
      fields: ["beat"]
output:console: # 输出到控制台
    enable: false #关闭
    pretty: true
output.file: #输出到文件
  enabled: false
  path: "/tmp/filebeat"
  filename: filebeat
output.logstash:#输出到logstash
  enable: true
  hosts: ["host:port"]
  worker: 2 #启动线程数,有默认值
  loadbalance: true
logging.level: info #filebeat本身的日志级别 和日志文件的配置
logging.to_files: true
logging.to_syslog: false
logging.files:
  path: /home/webapp/filebeat/log
  keepfiles: 4
  name: mybeat.log