如何使logstash远程监控另一台windows上的日志文件变化

Question

因为业务上的原因，现在想使用logstash来远程监控一台windows上面的日志变化(windows是台UAT部署机，不想装别的软件)，logstash的shipper.conf怎么写?主要是选用哪个input的插件及配置大概怎么写，用file的话，好像得把logstash在那台UAT上装一次才能监控文件夹的变化...求大神指教..感激不尽

Answer 1

该回答引用ChatGPT

要远程监控Windows服务器上的日志文件变化，您需要使用Logstash的Filebeat input插件。Filebeat是Logstash官方提供的轻量级数据收集器，它可以轻松地收集日志文件并将其发送到Logstash进行处理。

---

以下是一个示例Filebeat配置文件，您可以使用它来监视Windows上的日志文件变化：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - '\\<ip_address>\<path_to_log_file>'
  fields:
    log_type: windows_log

output.logstash:
  hosts: ["<logstash_ip_address>:<logstash_port>"]

请注意替换上面的，，和为您自己的值。

---

在此配置文件中，Filebeat将监视指定路径中的日志文件，并将其发送到Logstash。Logstash将收到这些事件并可以执行各种操作，例如过滤，转换和发送到其他位置。

---

要使用Filebeat，您需要在Windows服务器上安装它。您可以从Elasticsearch官网下载适用于Windows的Filebeat，并按照说明进行安装和配置。如果您有多台Windows服务器需要监视，则需要在每台服务器上安装和配置Filebeat。

---

希望这可以帮助您开始使用Logstash和Filebeat来监视Windows服务器上的日志文件变化。