filebeat采集mysql日志的配置方法

Filebeat 是一個輕量級的日志收集器，用于將各種來源的日志轉(zhuǎn)發(fā)到 Elasticsearch 或其他輸出

1. 安裝 Filebeat：

   在 CentOS/RHEL 上使用以下命令安裝 Filebeat：

   sudo yum install filebeat
   

   在 Ubuntu/Debian 上使用以下命令安裝 Filebeat：

   sudo apt-get install filebeat
   

2. 配置 Filebeat：

   打開 /etc/filebeat/filebeat.yml 文件，找到 filebeat.inputs 部分，并添加以下內(nèi)容：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/mysql/*.log
     fields:
       log_type: mysql
   

   這里，我們指定了要監(jiān)控的日志文件路徑（例如 /var/log/mysql/*.log）。請根據(jù)實際情況修改路徑。

3. 配置輸出：

   在 filebeat.yml 文件中，找到 output 部分，并根據(jù)需要配置 Elasticsearch 或其他輸出。以下是一個配置 Elasticsearch 的示例：

   output.elasticsearch:
     hosts: ["localhost:9200"]
     index: "mysql-%{+yyyy.MM.dd}"
   

   請根據(jù)實際情況修改 Elasticsearch 主機和索引名稱。

4. 啟動 Filebeat：

   使用以下命令啟動 Filebeat：

   sudo systemctl start filebeat
   

   若要使 Filebeat 在系統(tǒng)啟動時自動運行，請使用以下命令：

   sudo systemctl enable filebeat
   

5. 驗證配置：

   使用以下命令檢查 Filebeat 配置是否正確：

   sudo filebeat test config
   

   如果配置正確，你應(yīng)該會看到類似于以下的輸出：

   Config OK
   

現(xiàn)在，F(xiàn)ilebeat 已經(jīng)配置為采集 MySQL 日志，并將其發(fā)送到指定的輸出。你可以在 Kibana 中創(chuàng)建儀表板以實時查看和分析這些日志。