Filebeat在CentOS上如何配置输出到多个目标

在CentOS上配置Filebeat以将日志输出到多个目标，可以通过编辑Filebeat的配置文件filebeat.yml来实现。以下是一个示例配置，展示了如何将日志发送到Elasticsearch和Logstash：

1. 安装Filebeat： 如果你还没有安装Filebeat，可以使用以下命令进行安装：

   sudo yum install filebeat 

2. 编辑配置文件： 打开Filebeat的配置文件/etc/filebeat/filebeat.yml：

   sudo vi /etc/filebeat/filebeat.yml 

3. 配置输出： 在filebeat.yml文件中，找到或添加output部分，并配置多个输出目标。以下是一个示例配置：

   filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log output.elasticsearch: hosts: ["localhost:9200"] index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}" output.logstash: hosts: ["logstash_server:5044"] protocol: "tcp" index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}" 

   在这个示例中：

   • output.elasticsearch 部分配置了将日志发送到本地的Elasticsearch实例。
   • output.logstash 部分配置了将日志发送到远程的Logstash服务器。

4. 保存并退出： 保存文件并退出编辑器。

5. 启动Filebeat： 启动Filebeat服务并设置为开机自启动：

   sudo systemctl start filebeat sudo systemctl enable filebeat 

6. 验证配置： 你可以通过查看Filebeat的日志文件来验证配置是否正确：

   sudo journalctl -u filebeat -f 

通过以上步骤，你就可以成功配置Filebeat将日志输出到多个目标。根据你的实际需求，你可以添加更多的输出目标，只需在output部分添加相应的配置即可。