当前位置: 首页 > 知识库问答 >
问题:

麋鹿和Filebeat配置

楚良平
2023-03-14

我和https://www.elastic.co/,我安装了Elasticsearch、Logstash、Kibana和Filebeat。我正在使用/var/log/*。登录filebeat。yml并将输出配置为elasticsearch并启用了一些模块,但我没有得到模块日志,输入已加载,但收割机未启动。请帮帮我

共有1个答案

金赤岩
2023-03-14

我认为您可能有权限问题。如果您有此错误:

[WARN ][logstash.inputs.file     ] failed to open /var/log/yum.log: Permission denied - /var/log/yum.log

您应该考虑使用root权限启动filebeat。

 类似资料:
  • 我正在学习ELK堆栈。因此,我编写了一个示例java代码,该代码在文件中产生一些日志行。我正在尝试查看日志行是否显示在 Kibana UI 中。因此,我将尽力解释我所做的事情。因此,首先我开始了 elasticsearch,然后是 logstash,然后是 kibana。 我的 logstash 配置文件看起来像这样: 日志文件中的日志如下所示: 在此之后,我创建了一个带有模式的索引模板。但是我没

  • 问题内容: 我希望从Kafka消费数据并将数据保存到Hadoop和Elasticsearch中。我目前已经看到了两种方法:使用Filebeat从Kafka消费并将其发送到ES,以及使用Kafka- Connect框架。有一个Kafka-Connect-HDFS和Kafka-Connect-Elasticsearch模块。 我不确定要使用哪个发送流数据。尽管我认为如果我想在某个时候从Kafka中获取

  • 我正在寻找从Kafka消费,并将数据保存到Hadoop和ElasticSearch中。目前我已经看到了两种实现方法:使用Filebeat从Kafka消费并将其发送到ES,以及使用Kafka-Connect框架。有一个Kafka-Connect-HDFS和Kafka-Connect-Elasticsearch模块。 我不确定使用哪一个来发送流数据。虽然我认为如果我想在某个时候从Kafka获取数据并将

  • filebeat 是基于原先 logstash-forwarder 的源码改造出来的。换句话说:filebeat 就是新版的 logstash-forwarder,也会是 Elastic Stack 在 shipper 端的第一选择。 安装部署 deb: curl -L -O https://download.elastic.co/beats/filebeat/filebeat_5.0.0_amd

  • 我的工作在窗口和视觉工作室和我的目标是尝试定义一个语法来识别一些短语的部分我遵循这个指南https://theantlrguy.atlassian.net/wiki/display/ANTLR4/Getting开始与ANTLR v4 一封又一封,当我 grun你好r-gui cmd没有显示任何内容,它没有显示任何类型的错误我该如何解决这个问题?谢谢大家!!! PS指南告诉添加antlr-4.5-c

  • 2024.5.13 1. 自我介绍 2. 测试流程 3. python了解吗,学校培养方案 4. 项目是怎么来的 5. postman使用 6. get post 6. 开发不认可bug 7. 登录界面测试用例 8. 平时课后做什么 9. 对加班的看法 反问 业务 智能门锁 几轮面试