ELK之filebeat配置总结

69 阅读 0 评论 46 点赞

我是靠谱客的博主留胡子煎蛋，最近开发中收集的这篇文章主要介绍ELK之filebeat配置总结，觉得挺不错的，现在分享给大家，希望可以做个参考。

filebeat作为ELK全家桶中的采集器，具备开箱即用的特点，配置非常简单。生产环境实践下来有几个值得关注的地方：

1.适当设置clean_*和ignore_*，防止文件重收

2.exclude_files是匹配的文件路径，如/home/davinciyxw/files/test.log，不能设置['^test']，而是设置['files/test']来匹配

3.适当减少filebeat.idle_timeout，默认5s

4.适当增大spool_size，默认2048

5.启动多个实例的情况下，一定要设置不同的registry和log

6.日志有中文的需要设置encoding，如gb2312，gbk等

7.scan_frequency可适当设小一点，但是太小会导致cpu走高，如果想实现“准实时”，可延长文件关闭的时间close_*

以上就是留胡子煎蛋为你收集整理的ELK之filebeat配置总结的全部内容，希望文章能够帮你解决ELK之filebeat配置总结所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。