ELK：filebeat收集nginx日志

1、filebeat啟用nginx子產品

linux:

./filebeat modules enable nginx
           

windows:

filebeat.exe modules enable nginx
           

2、配置nginx日志參數

修改modules.d/nginx.yml檔案

- module: nginx
  access:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]
  error:
    enabled: true
    var.paths: ["D:/knight/nginx-1.17.0/logs/*"]
           

說明：windows環境的路徑必須使用 / 不能使用 \ ，否則啟動異常

3、啟動filebeat

setup指令用來加載Kibana儀表盤，如果已啟用，忽略此指令

linux：

./filebeat setup
./filebeat -e
           

windows：

filebeat.exe setup
filebeat.exe -e
           

4、檢視nginx日志