w455091555 2014-11-20 12:22 采纳率: 0%
浏览 2682

如何使logstash远程监控另一台windows上的日志文件变化

因为业务上的原因,现在想使用logstash来远程监控一台windows上面的日志变化(windows是台UAT部署机,不想装别的软件),logstash的shipper.conf怎么写?主要是选用哪个input的插件及配置大概怎么写,用file的话,好像得把logstash在那台UAT上装一次才能监控文件夹的变化...求大神指教..感激不尽

  • 写回答

1条回答 默认 最新

  • ChatGPTᴼᴾᴱᴺᴬᴵ 2023-02-26 11:49
    关注

    该回答引用ChatGPT

    要远程监控Windows服务器上的日志文件变化,您需要使用Logstash的Filebeat input插件。Filebeat是Logstash官方提供的轻量级数据收集器,它可以轻松地收集日志文件并将其发送到Logstash进行处理。


    以下是一个示例Filebeat配置文件,您可以使用它来监视Windows上的日志文件变化:

    filebeat.inputs:
    - type: log
      enabled: true
      paths:
        - '\\<ip_address>\<path_to_log_file>'
      fields:
        log_type: windows_log
    
    output.logstash:
      hosts: ["<logstash_ip_address>:<logstash_port>"]
    

    请注意替换上面的,,和为您自己的值。


    在此配置文件中,Filebeat将监视指定路径中的日志文件,并将其发送到Logstash。Logstash将收到这些事件并可以执行各种操作,例如过滤,转换和发送到其他位置。


    要使用Filebeat,您需要在Windows服务器上安装它。您可以从Elasticsearch官网下载适用于Windows的Filebeat,并按照说明进行安装和配置。如果您有多台Windows服务器需要监视,则需要在每台服务器上安装和配置Filebeat。


    希望这可以帮助您开始使用Logstash和Filebeat来监视Windows服务器上的日志文件变化。

    评论

报告相同问题?

悬赏问题

  • ¥15 使用rabbitMQ 消息队列作为url源进行多线程爬取时,总有几个url没有处理的问题。
  • ¥85 maple软件,solve求反函数,出现rootof怎么办?
  • ¥15 求chat4.0解答一道线性规划题,用lingo编程运行,第一问要求写出数学模型和lingo语言编程模型,第二问第三问解答就行,我的ddl要到了谁来求了
  • ¥15 Ubuntu在安装序列比对软件STAR时出现报错如何解决
  • ¥50 树莓派安卓APK系统签名
  • ¥15 maple软件,用solve求反函数出现rootof,怎么办?
  • ¥65 汇编语言除法溢出问题
  • ¥15 Visual Studio问题
  • ¥20 求一个html代码,有偿
  • ¥100 关于使用MATLAB中copularnd函数的问题