麋鹿和Filebeat配置
我和https://www.elastic.co/，我安装了Elasticsearch、Logstash、Kibana和Filebeat。我正在使用/var/log/*。登录filebeat。yml并将输出配置为elasticsearch并启用了一些模块，但我没有得到模块日志，输入已加载，但收割机未启动。请帮帮我
共有1个答案
我认为您可能有权限问题。如果您有此错误：
[WARN ][logstash.inputs.file ] failed to open /var/log/yum.log: Permission denied - /var/log/yum.log
您应该考虑使用root权限启动filebeat。
-
我正在学习ELK堆栈。因此，我编写了一个示例java代码，该代码在文件中产生一些日志行。我正在尝试查看日志行是否显示在 Kibana UI 中。因此，我将尽力解释我所做的事情。因此，首先我开始了 elasticsearch，然后是 logstash，然后是 kibana。 我的 logstash 配置文件看起来像这样： 日志文件中的日志如下所示： 在此之后，我创建了一个带有模式的索引模板。但是我没
-
问题内容： 我希望从Kafka消费数据并将数据保存到Hadoop和Elasticsearch中。我目前已经看到了两种方法：使用Filebeat从Kafka消费并将其发送到ES，以及使用Kafka- Connect框架。有一个Kafka-Connect-HDFS和Kafka-Connect-Elasticsearch模块。 我不确定要使用哪个发送流数据。尽管我认为如果我想在某个时候从Kafka中获取
-
我正在寻找从Kafka消费，并将数据保存到Hadoop和ElasticSearch中。目前我已经看到了两种实现方法：使用Filebeat从Kafka消费并将其发送到ES，以及使用Kafka-Connect框架。有一个Kafka-Connect-HDFS和Kafka-Connect-Elasticsearch模块。 我不确定使用哪一个来发送流数据。虽然我认为如果我想在某个时候从Kafka获取数据并将
-
filebeat 是基于原先 logstash-forwarder 的源码改造出来的。换句话说：filebeat 就是新版的 logstash-forwarder，也会是 Elastic Stack 在 shipper 端的第一选择。 安装部署 deb: curl -L -O https://download.elastic.co/beats/filebeat/filebeat_5.0.0_amd
-
我的工作在窗口和视觉工作室和我的目标是尝试定义一个语法来识别一些短语的部分我遵循这个指南https://theantlrguy.atlassian.net/wiki/display/ANTLR4/Getting开始与ANTLR v4 一封又一封，当我 grun你好r-gui cmd没有显示任何内容，它没有显示任何类型的错误我该如何解决这个问题？谢谢大家！！！ PS指南告诉添加antlr-4.5-c
-
问题内容： 我们正在使用ELK来控制程序日志。在我们的FileBeat配置中，我们从 30个不同的 路径中收获， 这些 路径包含每秒更新的文件（它仅在prod的机器中每秒更新一次- 在其他Dev机器中，日志大大减少）。我们的日志文件变旧后才会被删除，并且我们将停止使用它们（我们也不会在此修改名称）。最近，我们发现， 来自生产机器 的配置文件（.yml）中最后路径的日志从未出现在Kibana中。 经