安裝filebeat服務(在需要收集日志的主機安裝filebeat)

下載和安裝key文件

rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

創建yum源文件（版本要和elasticsearch和kibana一樣）

[root@localhost ~]# vim /etc/yum.repos.d/elk-elasticsearch.repo [elastic-5.x] name=Elastic repository for 5.x packages baseurl=https://artifacts.elastic.co/packages/5.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md

?

開始安裝并啟動服務

yum install filebeat systemctl start filebeat systemctl status filebeat

?

?

收集日志

[root@localhost ~]# grep "^\s*[^# \t].*$" /etc/filebeat/filebeat.yml filebeat.prospectors: - type: logenabled: truepaths:- /var/xxx/*.log- /var/xxx/*.outmultiline.pattern: ^\[ //multiline這三行是讀取多行日志的，不把注釋去掉，在kibana查看日志格式會很亂multiline.negate: true //false改為truemultiline.match: after setup.kibana:host: "192.168.1.191:5601" output.elasticsearch:hosts: ["192.168.1.191:9200"]

?

重啟服務

systemctl restart filebeat

?

?

安裝Kibana

安裝

docker pull docker.io/kibana:5.6.12 docker run -it -d -e ELASTICSEARCH_URL=http://192.168.1.191:9200 --name kibana --restart=always -p 5601:5601 kibana:5.6.12

?

轉載于:https://www.cnblogs.com/linyouyi/p/10725017.html

總結

以上是生活随笔為你收集整理的docker+kibana+filebeat的安装的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。