【ELK】Filebeat收罗Docker容器日记

提示：文章写完后，目次可以主动天生，怎样天生可参考右边的资助文档
  
  
<hr> 先容

  

• Filebeat 是一个用于转发和会合日记数据的轻量级传送器。
    
  
• Filebeat 作为agent安装在服务器上，监视指定的日记文件或位置，网络日记变乱，并将它们转发到Elasticsearch或 Logstash举行索引。
    
  
• Filebeat 的工作原理如下：当启动 Filebeat 时，它会启动一个或多个input查找指定的日记数据位置。对于 Filebeat 找到的每个日记，Filebeat 都会启动一个harvester。每个harvester都会读取单个日记以获取新内容，并将新日记数据发送到 libbeat，libbeat 会聚合变乱并将聚合数据发送到您为 Filebeat 设置的输出。
  
  
  
  
  

filebeat是怎样工作的

Filebeat 由两个重要组件构成：input和harvester。这些组件协同工作来跟踪文件并将变乱数据发送到指定的output。
什么是harvester：

  

• harvester负责读取单个文件的内容。  
  
• harvester逐行读取每个文件，并将内容发送到输出。
  每个文件启动一个harvester。  
  
• harvester负责打开和关闭文件，这意味着harvester运行时文件形貌符保持打开状态。
  

什么是input：

  

• input负责管理harvester并查找全部可供读取的源。
    
  
• 假如input范例为log，则input会查找驱动器上与界说的全局路径匹配的全部文件，并为每个文
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。