安装filebeat、抓取nginx访问日志和错误日志并写入ES，一天一个索引，索引名类似nginx_log_2023-01-30,并设置定时任务只保留最近2天的文件

Question

安装filebeat、抓取nginx访问日志和错误日志并写入ES，一天一个索引，索引名类似nginx_log_2023-01-30,并设置定时任务只保留最近2天的文件

Answer 1

抓取nginx日志：

配置Filebeat的inputs节点，配置抓取的文件位置
在Filebeat的配置文件filebeat.yml中配置索引模板，使得每天的日志都被写入一个单独的索引
设置定时任务：

创建一个bash脚本，在脚本中写入删除2天前的索引的命令
使用crontab -e命令，配置定时任务，定时执行脚本。