上一节已经部署了容器化的 ELK，本节讨论如何将日志导入 ELK 并进行图形化展示。 几乎所有的软件和应用都有自己的日志文件，容器也不例外。前面我们已经知道 Docker 会将容器日志记录到 /var/lib/docker/containers/<contariner ID>/<contariner ID>-json.log，那么只...
Filebeat工作原理 Filebeat由两个主要组件组成：prospectors 和 harvesters。这两个组件协同工作将文件变动发送到指定的输出中。 Harvester（收割机）：负责读取单个文件内容。每个文件会启动一个Harvester，每个Harvester会逐行读取各个文件，并将文件内容发送到制定输出中。Harvester负责打开和关闭...
Filebeat命令参考： Filebeat提供了一个命令行界面，用于启动Filebeat并执行常见任务，例如测试配置文件和加载仪表板。命令行还支持用于控制全局行为的全局标志。 命令： export 将配置或索引模板导出到stdout。 help 显示任何命令的帮助。 keystore 管...