Filebeat 实时收集 Nginx 日志1
需积分: 0 57 浏览量
2022-08-03
16:02:25
上传
评论
收藏 77KB PDF 举报
Filebeat实时收集Nginx志
!" #$%& '()*+(,+(*
说明
-./ 012343%5/版本为/, .6 .(
之所以使/43%57/家族的/012343%5/来替代/$ "87 5%79/是因为/$ "875%79
实在太消耗资源（服务资源充的豪请视）
在官下载/$ "875%79/有/*:;，/012343%5/才*.<;，由此可斑
$"875%79/可以配置/=>?/参数，经过我本身的调试，内存分配，
启动很慢有时根本起来，分配，其他服务就没有资源
所有说对于配置低的服务，选择/012343%5/是最好的选择，且现
在/012343%5/已经开始替代/$ "875%79/
@./ 依然需要修改/A81AB/的志格式
nginx.config
改志记录的格式
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
log_format json '{ "@timestamp": "$time_iso8601", '
'"time": "$time_iso8601", '
'"remote_addr": "$remote_addr", '
'"remote_user": "$remote_user", '
'"body_bytes_sent": "$body_bytes_sent", '
'"request_time": "$request_time", '
'"status": "$status", '
'"host": "$host", '
'"request": "$request", '
'"request_method": "$request_method", '
'"uri": "$uri", '
'"http_referrer": "$http_referer", '
'"body_bytes_sent":"$body_bytes_sent", '
'"http_x_forwarded_for": "$http_x_forwarded_for", '
'"http_user_agent": "$http_user_agent" '
'}';
access_log /var/log/nginx/access.log json;
filebeat.yml
1
2
3
4
5
6
7
filebeat.prospectors:
- input_type: log
评论0
最新资源