Filebeat在CentOS上如何实现日志可视化

4月 24th, 2025

在CentOS上通过Filebeat实现日志可视化的步骤如下：

安装Filebeat：

首先，在CentOS系统上安装Filebeat。可以通过以下命令安装：

sudo yum install -y filebeat

配置Filebeat：

编辑 /etc/filebeat/filebeat.yml 文件，添加或修改以下内容，以配置Filebeat收集系统日志：

filebeat.inputs:
- type: log
  paths:
    - /var/log/*.log
  fields:
    type: "systemlog"
    log_topic: "systemlog"
  fields_under_root: true
  exclude_lines: ["DBG"]
  exclude_files: [".gz"]

output.elasticsearch:
  hosts:
    - "elasticsearch-host:9200"
  index: "system-logs-%{yyyy.MM.dd}"

在这个配置中，paths 指定了要收集的日志文件路径，fields 定义了日志的类型和字段，output.elasticsearch 指定了Elasticsearch的地址和索引名称。

启动Filebeat：

保存配置文件后，启动Filebeat服务：

sudo systemctl start filebeat
sudo systemctl enable filebeat

验证Filebeat：

你可以通过以下命令检查Filebeat的状态，确保它正在运行：

sudo systemctl status filebeat

使用Kibana查看日志：

Filebeat会将收集到的日志数据发送到Elasticsearch。确保Kibana已经安装并配置好，然后通过以下URL访问Kibana仪表板：

http://your-kibana-host:5601

在Kibana中，你可以创建索引模式并添加Filebeat生成的索引，然后使用Discover功能来查看和分析日志数据。

可选：使用Filebeat的处理器进行日志解析：

Filebeat支持多种处理器，可以对日志进行解析和增强。例如，你可以使用dissect处理器来解析JSON格式的日志：

filebeat.inputs:
- type: log
  paths:
    - /var/log/your-application/*.log
  processors:
    - dissect:
        tokenizer: "%{timestamp} %{level} %{message}"
        field: "message"

output.elasticsearch:
  hosts:
    - "elasticsearch-host:9200"
  index: "your-application-logs-%{yyyy.MM.dd}"