Filebeat 是 Elastic Stack 中的一个轻量级日志收集器，用于收集、转发日志文件到 Logstash 或 Elasticsearch 中。下面是使用 Filebeat 采集 Node 节点上挂载的 /home/Logs 目录下日志文件的步骤。
1. 准备环境
确保在 Node 节点上已经安装了 Filebeat，并且 /home/Logs 目录已经存在并且包含你想要收集的日志文件。
2. 安装 Filebeat
如果还没有安装 Filebeat，可以按照以下步骤安装：
下载 Filebeat 包
前往 Elastic 官网 下载对应操作系统的 Filebeat 包。
安装 Filebeat
以 Ubuntu 为例：
sudo apt update
sudo apt install apt-transport-https
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/8.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-8.x.list
sudo apt update
sudo apt install filebeat
3. 配置 Filebeat
编辑 Filebeat 的配置文件 /etc/filebeat/filebeat.yml（路径可能会因操作系统而异）来添加要采集的日志目录。
示例配置
以下是一个示例配置片段，用于监听 /home/Logs 目录下的日志文件：
filebeat.inputs:
- type: log
enabled: true
paths:
- /home/Logs/*.log
确保替换 paths 中的路径为你实际的日志文件路径。
完整配置文件通常包含多个部分，如输出配置、日志管理等。你还需要配置输出部分指向 Logstash 或 Elasticsearch：
output.logstash:
hosts: ["logstash-host:5044"]
# 或者指向 Elasticsearch
# output.elasticsearch:
# hosts: ["elasticsearch-host:9200"]
4. 启动 Filebeat
启动 Filebeat 并检查其状态：
sudo systemctl start filebeat
sudo systemctl status filebeat
确保没有错误，并且 Filebeat 正在运行。
5. 验证日志采集
登录到 Logstash 或 Elasticsearch 查看是否已经有日志数据流入。你可以使用 Kibana 的 Discover 功能来查看和分析日志。
6. 日常维护
确保定期更新 Filebeat 和相关组件，并检查日志文件的大小和数量，以防止磁盘空间不足。
注意事项
- 确保
/home/Logs目录对 Filebeat 进程有足够的读取权限。 - 根据实际情况调整配置文件中的
paths设置。 - 如果使用的是 Docker 容器，则需要注意容器内的日志路径与宿主机路径的映射关系。
以上步骤描述了如何使用 Filebeat 采集 Node 节点上 /home/Logs 目录下的日志文件，并将它们发送到 Logstash 或 Elasticsearch 中进行集中管理和分析。