Filebeat 설치하기

이제 elk의 elasticsearch와 logstash, kibana는 모두 설치가 완료 됐고..

마지막으로 elk stack의 beats를 설치하면 끝.?이다!

 

Beats에는 종류가 여러가지가 있는데 

https://www.elastic.co/kr/downloads/beats/

Download Beats: Data Shippers for Elasticsearch

그중 나는 log 데이터를 수집할 예정이기 때문에 filebeat를 다운받을 것이다!

 

1. filebeat 설치하기 

https://www.elastic.co/kr/downloads/beats/filebeat

Download Filebeat • Lightweight Log Analysis | Elastic

이 홈페이지에서 리눅스 64bit 버전으로 링크 주소 복사를 한다. 

이 과정은 이제 앞에서 벌써 3번이나 해봤기 때문에 익숙할 듯하다. 

 xfz로 tar 압축 풀고, 그 압축파일은 files/ 디렉토리 안에 넣어주었다. 

중간에 cd file 명령은 잘못 입력한거니까 생략하도록 

 

 

2. filebeat 실행하기 

filebeat 폴더로 이동하고, 

filebeat는 그냥 ./filebeat 명령을 입력하면 바로 실행된다.

별도에 표시는 없지만 실행되고 있는중이다. 

 

실행하기전에 vi filebeat.yml에서 몇가지 수정해줄 것이 존재한다. 

 

이 두개 바꿔줬고, 

가린 부분에는 자신의 ip 주소 입력 

 

여기까지 바꿔주고 저장한 후 

./filebeat 하기 

 

(이건 elasticsearch로 output 한다는 의미)