filebeat 7.5.2(2)

来源：14-5 Filebeat_Module简介

苦瓜苦也

2020-02-18

filebeat.inputs:

type: log
enabled: true
paths:
- /var/log/sys_total.log
  exclude_lines: [‘qemu-ga’,‘filebeat’]

logging.level: info
logging.to_files: true
logging.files:
path: /var/log/filebeat
name: filebeat
keepfiles: 7
permissions: 0644

output.elasticsearch:
hosts: [“http://192.168.167.234:9200”,“http://192.168.167.175:9200”,“http://192.168.167.204:9200”]
index: “system-%{+YYYY.MM.dd}”

setup.ilm.enabled: false
setup.template.name: system
setup.template.pattern: system-*

这样改还是不行日志输入到的还是/var/log/messages

写回答

1回答

rockybean

2020-02-18

已采纳

参见这里

https://github.com/elastic/beats/issues/11855

从 7 版本开始默认都往 stderr 输出了，你可以改下 systemd 的配置

mkdir -p /etc/systemd/system/filebeat.service.d
cat > /etc/systemd/system/filebeat.service.d/disable_stderr_logging.conf <<'EOT'
[Service]
Environment="BEAT_LOG_OPTS="
EOT
systemctl daemon-reload
systemctl restart filebeat

苦瓜苦也

非常感谢！

2020-02-18

共1条回复

Elastic Stack从入门到实践，动手搭建数据分析系统

有了Elastic Stack，不用写一行代码，你也可以玩转大数据分析！

1361 学习 · 397 问题

查看课程

相似问题

filebeat 7.5.2

回答 2

filebeat整合logstash生产问题

回答 1

filebeat的大麻烦，排错2个小时，还没有解决

回答 1

请问老师，Logstash如何抓取远程服务器的日志？

回答 1

filebeat-module

回答 1

打开慕课网App查看更多内容