Elk通过filebeat获取nginx日志信息

成都创新互联公司拥有十多年成都网站建设工作经验,为各大企业提供成都网站制作、成都做网站服务，对于网页设计、PC网站建设（电脑版网站建设）、app软件开发公司、wap网站建设（手机版网站建设）、程序开发、网站优化（SEO优化）、微网站、域名注册等，凭借多年来在互联网的打拼，我们在互联网网站建设行业积累了很多网站制作、网站设计、网络营销经验，集策划、开发、设计、营销、管理等网站化运作于一体，具备承接各种规模类型的网站建设项目的能力。

Kibana -- 基础设施 -- 查看安装说明 -- 所有 -- nginx日志

下载并安装Filebeat

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.1-darwin-x86_64.tar.gz
tar xzvf filebeat-7.1.1-darwin-x86_64.tar.gzcd filebeat-7.1.1-darwin-x86_64/

编辑配置
修改filebeat.yml以设置连接信息：

output.elasticsearch:
    hosts: [""]             # ip:9200
  username: "elastic"              #用户密码可不填
  password: ""
setup.kibana:
  host: ""          # ip:5601

用户密码在哪里，Elasticsearch 的URL是，Kibana的URL。elastic

启用并配置Nginx模块
在安装目录中，运行：

./filebeat modules enable nginx
 vim /etc/filebeat/modules.d/nginx.yml

修改modules.d/nginx.yml文件中的设置，去掉注释添加nginx日志路径

var.paths: ["/var/log/nginx/access.log"] 
var.paths: ["/var/log/nginx/error.log"]

启动Filebeat

该setup命令将加载Kibana仪表板。如果已经设置了仪表板，请忽略此命令。

./filebeat setup
./filebeat -e

防火墙开例外或关闭

最后在kibana进行检测，检测成功即可获取到nginx日志信息！

标题名称：继ELK后续获取nginx日志
文章转载：http://scyanting.com/article/ghjsip.html