Turinys:

Kaip patikrinti, ar „Filebeat“siunčia duomenis „Elasticsearch“?
Kaip patikrinti, ar „Filebeat“siunčia duomenis „Elasticsearch“?

Video: Kaip patikrinti, ar „Filebeat“siunčia duomenis „Elasticsearch“?

Video: Kaip patikrinti, ar „Filebeat“siunčia duomenis „Elasticsearch“?
Video: ELK: Elasticsearch, logstash, beats (Часть 1) / Java Tech Talk 2024, Gegužė
Anonim

Tu gali patikrinkite, ar duomenys yra a failo ritmas -YYYY. MM. dd indeksas Elasticsarch naudojant curl komandą kad spausdins į įvykių skaičius. Ir tu gali patikrinkite Filebeat rąstų dėl klaidų jeigu neturite įvykių Elasticsarch.

Šiuo atžvilgiu kaip sužinoti, ar „Filebeat“veikia?

Kaip patikrinti „Filebeat“analizuojamų žurnalų duomenų skaičių

  1. Pažvelkite į registro failą (vieta priklauso nuo įdiegimo būdo, tai yra /var/lib/filebeat/registry DEB/RPM) ir patikrinkite, kiek toli filebeat pateko į failus.
  2. Padidinkite registravimo žodiškumą filebeat iki informacijos lygio ir patikrinkite, ar jis įrašo duomenis.
  3. Padidinkite Logstash išsamumą, kad patikrintumėte, ar duomenys pasiekia LS.

Be to, kaip „Filebeat“veikia su „Logstash“? Filebeat yra lengvas siuntėjas, skirtas žurnalo duomenims perduoti ir centralizuoti. Įdiegtas kaip agentas jūsų serveriuose, Filebeat stebi jūsų nurodytus žurnalo failus arba vietas, renka žurnalo įvykius ir persiunčia juos į Elasticsearch arba Logstash indeksavimui.

Panašiai galima paklausti, kaip Filebeat siunčia duomenis į Logstash?

Filebeat , kaip rodo pavadinimas, siunčia žurnalo failus. ELK pagrindu sukurtame miško ruošos vamzdyne Filebeat atlieka registravimo agento vaidmenį – įdiegtas įrenginyje, generuodamas žurnalo failus, suskirstydamas juos ir persiųsdamas duomenis į bet kurį Logstash pažangesniam apdorojimui arba tiesiai į Elasticsearch indeksavimui.

Kaip naudotis Filebeat?

  1. 1 veiksmas: įdiekite „Filebeat“.
  2. 2 veiksmas: sukonfigūruokite „Filebeat“.
  3. 3 veiksmas: įkelkite rodyklės šabloną į Elasticsearch.
  4. 4 veiksmas: nustatykite „Kibana“prietaisų skydelius.
  5. 5 veiksmas: paleiskite „Filebeat“.
  6. 6 veiksmas: peržiūrėkite Kibana prietaisų skydelių pavyzdžius.
  7. Greita pradžia: įprastų žurnalų formatų moduliai.
  8. APT ir YUM saugyklos.

Rekomenduojamas: