Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
linux:logging:filebeat [2018/02/23 12:19] – adi | linux:logging:filebeat [2023/06/30 08:15] (aktuell) – [Konfiguration testen] adi | ||
---|---|---|---|
Zeile 7: | Zeile 7: | ||
Einfach das deb-Paket von [[https:// | Einfach das deb-Paket von [[https:// | ||
<code bash> | <code bash> | ||
- | Unter ''/ | + | Unter ''/ |
+ | |||
+ | Nun kann man bereits das Template exportieren und hochladen. Da aber in der Konfiguration noch Einstellungen für das Template gemacht werden, sollte man das Template nach einer **fertigen Konfiguration** in Elasticsearch uploaden oder manuel exportieren und danach auch uploaden | ||
+ | **Upload** | ||
+ | <code bash> | ||
+ | oder **manueller Export** | ||
+ | Export: <code bash> | ||
+ | Upload: <code bash> | ||
===== Konfigurieren ===== | ===== Konfigurieren ===== | ||
Zeile 49: | Zeile 56: | ||
permissions: | permissions: | ||
- | ## Prospectors | + | ## Inputs |
- | filebeat.prospectors: | + | filebeat.inputs: |
- type: log | - type: log | ||
#enabled: false | #enabled: false | ||
Zeile 66: | Zeile 73: | ||
==== Konfiguration testen ==== | ==== Konfiguration testen ==== | ||
- | <code bash> | + | <code bash> |
+ | |||
+ | ==== Debugging ==== | ||
+ | Um auf der Konsole zu sehen was gerade bei Filebeat passiert, folgendes ausführen: | ||
+ | <code bash> | ||
+ | filebeat -e -d " | ||
+ | ODER | ||
+ | filebeat -e -d " | ||
+ | |||
+ | ===== Daten erneut senden ===== | ||
+ | - filebeat beenden | ||
+ | - '' | ||
+ | - Daten in den Log-Dateien erneut bereitstellen (entweder aktuelle Log-Dateien mit alten überschreiben oder alte Log-Dateien mit anderem Dateinamen in '' | ||
+ | - filebeat starten |