windows添加filebeat收集日志

最新推荐文章于 2025-04-07 10:13:46 发布

小楼看风云

最新推荐文章于 2025-04-07 10:13:46 发布

阅读量3.5k

点赞数

分类专栏： ËLK

本文链接：https://blog.csdn.net/linux_s2018/article/details/91490774

版权

本文详细介绍了如何在Windows系统中设置filebeat来收集日志。首先，从官方下载并解压filebeat 6.5.1版本。接着，配置filebeat.yml文件，包括排除特定的日志行。注意exclude_lines可以设置多个匹配规则，包括正则表达式。然后，通过powershell以管理员权限安装filebeat服务，并使用start-Service命令启动。或者在CMD中运行命令进行测试和启动filebeat。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一，下载filebeat

https://www.elastic.co/cn/downloads/past-releases/filebeat-6-5-1

二，打开windows，上传压缩包到C盘，解压压缩包

三，配置filebeat.yml

- type: log
  enabled: true
  encoding: utf-8
  paths:
    - c:\programdata\elasticsearch\logs\*
  fields:
    logtype: test
    group: test
    server: test10
  fields_under_root: true  
  exclude_lines: ['poll','running','Content-Length']

exclude_lines匹配字符串只能写一条，可以写多个匹配；

exclude_lines第二条匹配只能写正