ELK之filebeat配置总结

153 阅读 0 评论 101 点赞

我是靠谱客的博主留胡子煎蛋，这篇文章主要介绍ELK之filebeat配置总结，现在分享给大家，希望可以做个参考。

filebeat作为ELK全家桶中的采集器，具备开箱即用的特点，配置非常简单。生产环境实践下来有几个值得关注的地方：

1.适当设置clean_*和ignore_*，防止文件重收

2.exclude_files是匹配的文件路径，如/home/davinciyxw/files/test.log，不能设置['^test']，而是设置['files/test']来匹配

3.适当减少filebeat.idle_timeout，默认5s

4.适当增大spool_size，默认2048

5.启动多个实例的情况下，一定要设置不同的registry和log

6.日志有中文的需要设置encoding，如gb2312，gbk等

7.scan_frequency可适当设小一点，但是太小会导致cpu走高，如果想实现“准实时”，可延长文件关闭的时间close_*

以上就是留胡子煎蛋最近收集整理的关于ELK之filebeat配置总结的全部内容，更多相关ELK之filebeat配置总结内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。