1. 問題描述
我們需要將不同服務(wù)器(如Web Server)上的log4j日志傳輸?shù)酵慌_(tái)ELK服務(wù)器,介于公司服務(wù)器資源緊張(^_^)
2. 我們需要用到filebeat
什么是filebeat?
filebeat被用來ship events,即把一臺(tái)服務(wù)器上的文件日志通過socket的方式,傳輸?shù)竭h(yuǎn)程的ELK。
可以傳輸?shù)絣ogstash,也可以直接傳輸?shù)絜lasticsearch。
3. 我們這里講解如何傳輸?shù)竭h(yuǎn)程的logstash,然后再由elasticsearch講數(shù)據(jù)傳輸?shù)絢ibana展示
3-1) 首先你要在你的本地測(cè)試機(jī)器上安裝filebeat
以下是下載路徑: