ELK：filebeat收集nginx日志

本篇介绍如何通过filebeat来收集nginx日志

1、filebeat启用nginx模块

linux:

./filebeat modules enable nginx

windows:

filebeat.exe modules enable nginx

2、配置nginx日志参数

修改modules.d/nginx.yml文件

- module: nginx
  access:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]
  error:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]

本篇介绍如何通过filebeat来收集nginx日志

1、filebeat启用nginx模块

linux:

./filebeat modules enable nginx

windows:

filebeat.exe modules enable nginx

2、配置nginx日志参数

修改modules.d/nginx.yml文件

- module: nginx
  access:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]
  error:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]

说明：windows环境的路径必须使用 / 不能使用 \ ，否则启动异常

3、启动filebeat

setup命令用来加载Kibana仪表盘，如果已启用，忽略此命令

linux：

./filebeat setup
./filebeat -e

windows：

filebeat.exe setup
filebeat.exe -e

4、查看nginx日志

  查看全文

首次访问，人机识别

扫描下方二维码回复 程序员 获取解锁验证码

步骤：[ 打开微信 ]->[ 扫描上方二维码 ]->[ 关注 程序进阶之路 的公众号] 输入 程序员 获取验证码，即可解锁文章。

验证码：

确定