在Debian上集成Filebeat与Elasticsearch,可参考以下步骤:
- 安装Elasticsearch:通过添加Elastic官方GPG密钥和APT仓库进行安装,然后启动服务并验证。
- 安装Filebeat:使用APT包管理器安装,安装过程中可自动解决依赖问题。
- 配置Filebeat:编辑
/etc/filebeat/filebeat.yml,设置日志输入路径和Elasticsearch输出地址等参数。
- 启动Filebeat:启动服务并设置为开机自启,然后检查运行状态和日志。
- 验证集成:通过查看Elasticsearch中的索引,确认Filebeat是否成功发送数据。
如果需要可视化,还可安装Kibana,通过配置/etc/kibana/kibana.yml使其连接Elasticsearch,并通过浏览器访问Kibana界面查看数据。