elk:filebeat也是一个日志收集工具

本文介绍: filebeat是一个轻量级的日志收集工具，所使用的系统资源比logstash 部署和启动使用的资源要小的多。filebeat 可以允许在非java 环境，他可以代替logstash在非java环境上收集日志。filebeat无法实现数据的过滤，一般是结合 logstash的数据过滤功能一块使用。logstash工作线程，默认值就是cpu数，4 2 8 4给一般即可 2核， 2个。out这个文件当中。filebeat 收集的数据可以发往多个主机，远程收集。logstash 收集日志的过程。远程收集，远程收集多个日志，

filebeat是一个轻量级的日志收集工具，所使用的系统资源比logstash 部署和启动使用的资源要小的多

filebeat可以允许在非java环境，他可以代替logstash在非java环境上收集日志

filebeat无法实现数据的过滤，一般是结合 logstash的数据过滤功能一块使用

filebeat收集的数据可以发往多个主机，远程收集

input {

      beats {  port=>"5045"  }



}

output {

     if  "nginx_21" in [tags] {

      elasticsearch {

        hosts => ["20.0.0.77:9200","20.0.0.121:9200"]

         index => "%{[fields] [service_name]}-%{+YYYY.MM.dd}"

}

}

     if  "httpd_21" in [tags] {

      elasticsearch {

        hosts => ["20.0.0.77:9200","20.0.0.121:9200"]

         index => "%{[fields] [service_name]}-%{+YYYY.MM.dd}"

}

}

     if  "mysql_21" in [tags] {

      elasticsearch {

        hosts => ["20.0.0.77:9200","20.0.0.121:9200"]

         index => "%{[fields] [service_name]}-%{+YYYY.MM.dd}"

}

}

stdout {

codec =>rubydebug

}

}

nohup ./filebeat -e -c filebeat.yml > filebeat.out &amp;