Filebeat在CentOS上如何配置输出到多个目标

在CentOS上配置Filebeat以将日志输出到多个目标，可以通过编辑Filebeat的配置文件filebeat.yml来实现。以下是一个示例配置，展示了如何将日志发送到Elasticsearch和Logstash：

1. 安装Filebeat： 如果你还没有安装Filebeat，可以使用以下命令进行安装：

   sudo yum install filebeat
   

2. 编辑配置文件： 打开Filebeat的配置文件/etc/filebeat/filebeat.yml：

   sudo vi /etc/filebeat/filebeat.yml
   

3. 配置输出： 在filebeat.yml文件中，找到或添加output部分，并配置多个输出目标。以下是一个示例配置：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   
   output.elasticsearch:
     hosts: ["localhost:9200"]
     index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
   
   output.logstash:
     hosts: ["logstash_server:5044"]
     protocol: "tcp"
     index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
   

   在这个示例中：

   • output.elasticsearch 部分配置了将日志发送到本地的Elasticsearch实例。
   • output.logstash 部分配置了将日志发送到远程的Logstash服务器。

4. 保存并退出： 保存文件并退出编辑器。

5. 启动Filebeat： 启动Filebeat服务并设置为开机自启动：

   sudo systemctl start filebeat
   sudo systemctl enable filebeat
   

6. 验证配置： 你可以通过查看Filebeat的日志文件来验证配置是否正确：

   sudo journalctl -u filebeat -f
   

通过以上步骤，你就可以成功配置Filebeat将日志输出到多个目标。根据你的实际需求，你可以添加更多的输出目标，只需在output部分添加相应的配置即可。