在Debian系统上,Filebeat的默认配置文件路径是 /etc/filebeat/filebeat.yml
。
配置文件内容概述
- Filebeat架构和数据流:了解Filebeat的输入(input)、收割者(harvester)、事件(event)和处理(processor)的概念及其在数据流中的作用。
- 配置Filebeat:通过
filebeat.yml
文件定义要监控的文件路径、数据源和输出位置。
如何修改配置文件
- 基本配置示例:
filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log output.elasticsearch: hosts: ["localhost:9200"]
- 说明:上述配置告诉Filebeat从
/var/log/
目录下的所有.log
文件收集日志,并将收集到的日志发送到本地运行的Elasticsearch实例。
请注意,以上信息提供了Filebeat在Debian系统上的默认配置文件位置以及配置文件的基本内容和修改方法。根据实际需求,用户可能需要进一步调整配置文件以满足特定的日志收集需求。