جدول المحتويات:

كيف يمكنك التحقق مما إذا كان Filebeat يرسل البيانات إلى Elasticsearch؟
كيف يمكنك التحقق مما إذا كان Filebeat يرسل البيانات إلى Elasticsearch؟

فيديو: كيف يمكنك التحقق مما إذا كان Filebeat يرسل البيانات إلى Elasticsearch؟

فيديو: كيف يمكنك التحقق مما إذا كان Filebeat يرسل البيانات إلى Elasticsearch؟
فيديو: BalCCon2k15 - Milan Gabor - Creative hackers way to use ELK stack 2024, شهر نوفمبر
Anonim

تستطيع تحقق مما إذا كانت البيانات يرد في أ ملف -YYYY. مم. فهرس dd في Elasticsearch باستخدام أمر حليقة الذي - التي سوف تطبع ال عدد الأحداث. ويمكنك تحقق من Filebeat السجلات ل أخطاء لو ليس لديك أحداث في Elasticsearch.

في هذا الصدد ، كيف يمكنني معرفة ما إذا كان Filebeat يعمل؟

كيفية التحقق من عدد بيانات السجل التي تم تحليلها filebeat

  1. ابحث في ملف التسجيل (يعتمد الموقع على طريقة التثبيت ، فهو / var / lib / filebeat / Registry على DEB / RPM) وتحقق من مدى وصول نبضات الملفات إلى الملفات.
  2. قم بزيادة الإسهاب في التسجيل في filebeat إلى مستوى المعلومات وتحقق مما إذا كان يكتب البيانات.
  3. قم بزيادة الإسهاب في Logstash للتحقق من وصول البيانات إلى LS.

علاوة على ذلك ، كيف يعمل Filebeat مع Logstash؟ فايلبيت هو شاحن خفيف الوزن لإعادة توجيه بيانات السجل ومركزها. مثبتة كوكيل على خوادمك ، فايلبيت يراقب ملفات السجل أو المواقع التي تحددها ، ويجمع أحداث السجل ، ويعيد توجيهها إما إلى Elasticsearch أو لوغستاش للفهرسة.

وبالمثل قد يتساءل المرء ، كيف يرسل Filebeat البيانات إلى Logstash؟

فايلبيت ، كما يوحي الاسم ، يشحن ملفات السجل. في خط أنابيب التسجيل القائم على ELK ، فايلبيت يلعب دور وكيل التسجيل - المثبت على الجهاز الذي ينشئ ملفات السجل ، ويخلفها ، ويعيد توجيه ملف البيانات إما ل لوغستاش لمزيد من المعالجة المتقدمة أو مباشرة في Elasticsearch للفهرسة.

كيف أستخدم Filebeat؟

  1. الخطوة 1: قم بتثبيت Filebeat.
  2. الخطوة 2: تكوين Filebeat.
  3. الخطوة 3: قم بتحميل قالب الفهرس في Elasticsearch.
  4. الخطوة 4: قم بإعداد لوحات معلومات Kibana.
  5. الخطوة 5: ابدأ تشغيل Filebeat.
  6. الخطوة 6: عرض نموذج لوحات معلومات Kibana.
  7. بداية سريعة: وحدات لتنسيقات السجل الشائعة.
  8. مستودعات APT و YUM.

موصى به: