Elasticsearch8.16.6 安装使用Filebeat进行日志分析

安装地址：https://www.elastic.co/docs/reference/beats/filebeat/filebeat-installation-configuration

Elasticsearch8.16.x 安装Filebeat配置

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.16.6-linux-x86_64.tar.gz
tar xzvf filebeat-8.16.6-linux-x86_64.tar.gz

后台运行命令

nohup ./filebeat -e -c filebeat.yml > filebeat.log 2>&1 &

使用Filebeat将程序生成的log文件上传到Elasticsearch，在Kibana中进行日志的分析和收集。

filebeat.yml input上传日志相关配置，读取指定目录下的所有日志文件， input配置官网地址：https://www.elastic.co/docs/reference/beats/filebeat/filebeat-installation-configuration 在右上角找到指定的版本即可

filebeat.inputs:

- type: filestream
  id: erp-bakend-id
  # fasle不自动上报，true进行自动上报
  enabled: true
  paths:
    # 可以配置多个路径
    - /home/attom-12/app/log/erp/*.log
  # 日志标签，方便在kibana中进行过滤检索
  tags: ["erp-bakend-log"]
  # 匹配规则
  parsers:
    - multiline:
        type: pattern
        # 匹配日志以【日期开头
        pattern: '^\[[0-9]{4}'
        negate: true
        match: after

匹配如下开头的日志文件内容

[2026-01-18 18:44:52.308]  INFO 16556 --- [io-8888-exec-49] .a.d.u.s.a.JwtAuthenticationBeforeFilter

filebeat输出部分我这边使用的直接是elasticsearch，配置信息如下：

 output.elasticsearch:
  # es服务地址
  hosts: ["https://192.168.6.14:9200"]

  # Performance preset - one of "balanced", "throughput", "scale",
  # "latency", or "custom".
  preset: custom

  # elastic账号密码
  username: "elastic"
  password: "xxxxxxx"
  # 配置ssl连接
  ssl:
    enabled: true
    ca_trusted_fingerprint: "94258f44xxxx3ba47b56a6e7451eddc7617d1c870b4690a"
    verification_mode: "none"
  # 关键配置