Filebeat не пересылает журналы

Question

Я выполнил все шаги, упомянутые здесь в readthedocs, но мой файл-бит не отправляет журналы на URL-адрес http://localhost:9200/_search?pretty.

мой файл filebeat.yml это - https://ghostbin.com/paste/rrjeh

Я не конфиг любой файл logstash как уже упоминалось.

мой файл реестра заполняется после запуска filebeat и filebeat журнал (системном) не показывает отсутствие ошибки в отношении filebeat

Answer 1

Вы можете изменить уровень журнала filebeat к «информации», чтобы он попытается подключиться к logstash.

Ссылка на ваш readthedocs в настоящее время повреждена, но если вы не настроили logstash для использования ввода filebeat на порт 5044 и создали для него правильный сертификат, это, безусловно, не отправит журналы, поскольку filebeat просто получит отказ в соединении.

Если вы не хотите проводить синтаксический разбор с помощью logstash, вы можете просто использовать вывод elasticsearch из файла filebeat и пропустить logstash вместе.

Answer 2

В нижней части /etc/filebeat/filebeat.yml вы должны увидеть раздел «ведения журнала». Вам нужно будет раскомментировать его и заполнить соответствующие поля. Может быть, некоторые результаты регистрации будут полезны при формулировании вашего вопроса.

logging: 
    to_files: true 
    files: 
    path: /var/log/filebeat 
    name: filebeat.log 
    rotateeverybytes: 10485760 # = 10MB 
    keepfiles: 7 
    level: debug 

Answer 3

Это нормально,

вы сказали, «я не конфиг любой logstash» ... указан порт «5044» кроме того сертификата, а тем более не конфигурации logstash, вам нужно в конф logstash

input{ 
    beat{ 
     port:5044 
     } 
     } 

Если у вас нет информации, чтобы добавить его лучше отправить непосредственно в ES ...

Answer 4

у меня есть filebeat версия 5.0.0 установлен на моей машине. Для deugging и лесозаготовок целей, ниже конфигураций в разделе каротажа filebeat.yml файла помог мне:

logging.level: debug 
logging.to_files: true 
logging.to_syslog: false 
logging.files: 
path: /var/log/mybeat 
name: mybeat.log 
keepfiles: 7 

source- https://www.elastic.co/guide/en/beats/filebeat/current/configuration-logging.html