如何自定义Filebeat在CentOS上的输出格式-开发者知识库平台

如何自定义Filebeat在CentOS上的输出格式

centos

2025/4/4 15:32:18

栏目: 智能运维

要在CentOS上自定义Filebeat的输出格式，您需要编辑Filebeat的配置文件filebeat.yml

打开Filebeat配置文件：

sudo vi /etc/filebeat/filebeat.yml

在filebeat.yml文件中找到output.elasticsearch部分。如果您使用的是Logstash作为输出，那么应该找到output.logstash部分。如果没有找到，请在文件末尾添加相应的部分。
自定义输出格式。以下是一个将日志发送到Elasticsearch的自定义输出格式示例：

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
  pipeline: "filebeat-pipeline"

在这个例子中，我们将日志发送到本地的Elasticsearch实例，并使用一个名为filebeat-pipeline的预定义管道。您可以根据需要修改这些设置。

如果您使用的是Logstash作为输出，可以自定义Logstash的配置文件。首先，找到Logstash的配置文件logstash.conf：

sudo vi /etc/logstash/conf.d/logstash.conf

在logstash.conf文件中，找到filebeat输入插件部分。如果没有找到，请在文件末尾添加相应的部分。然后，在output部分自定义输出格式。以下是一个将日志发送到Elasticsearch的自定义输出格式示例：

input {
  beats {
    port => 5044
  }
}

filter {
  # 在这里添加您的过滤器配置
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
    document_type => "_doc"
    pipeline => "filebeat-pipeline"
  }
}

在这个例子中，我们将日志发送到本地的Elasticsearch实例，并使用一个名为filebeat-pipeline的预定义管道。您可以根据需要修改这些设置。

保存并关闭配置文件。
重启Filebeat和Logstash服务以应用更改：

sudo systemctl restart filebeat
sudo systemctl restart logstash

现在，Filebeat应该会按照您自定义的输出格式将日志发送到Elasticsearch。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

如何自定义Filebeat在CentOS上的输出格式

最新知识库

相关标签