elasticsearch - 如何设置Elasticsearch和Filebeat

Question

我已经安装了elasicsearch和filebeat。
filebeat配置:

output.elasticsearch:
  hosts: ["https://myElastic:9200"]
  username: "user"
  password: "password"

您能否告诉我，我是否需要在elasticsearch中进行配置。
我现在遇到的问题是，我在Elasticsearch中看不到来自文件拍的数据。

Answer 1

您的filebeat配置应具有输入行。
filebeat.yml:

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /mylog/*.log

output.elasticsearch:
  hosts: ["https://myElastic:9200"]
  username: "user"
  password: "password"

我建议您将logstash与filebeat一起使用。
您可以在下面的github存储库中找到如何轻松配置它。

docker-compose config : ELK with Filebeat by Docker-compose