Filebeat内置了不少的模块,可以直接使用他们对日志进行收集,支持的模块如下:
[root@ELK-chaofeng07 logstash] # Filebeat模块列表 启用: mysql 禁用: 输入 auditd elasticsearch haproxy icinga iis 卡夫卡 kibana logstash mongodb nginx osquery postgresql 复述, suricata 系统 traefik
只要是上面出现的filebeat都是支持的,但是使用它之前需要设置一下才可以使用,比如:
filebeat模块支持mysql
那这次我们来看看如何使用mysql模块收集mysql的慢查询日志和错误日志
1,首先是使filebeat支持mysql模块
filebeat模块支持mysql
2,在配置文件/etc/filebeat/filebeat。yml启用输出到elasticsearch和kibana的功能。
设置完成后保存就可以了。此外,你的kibana和elasticsearch集群需要正常运行才能进行下一步。
3,开始准备预定义环境
Filebeat设置- e
如果最后报错了,那么需要根据情况进行修复。
4,在配置文件/etc/Filebeat modules.d/mysql。yml进行设置。
5,上面的完成后基本就差不多了,此时我们可以启动Filebeat服务了。
如果说你启动的时候报如下错误,说明你的Filebeat。yml配置文件中有多个输出输出源,此时你需要把其他的输出都注释掉才行,只留一个源输出到elasticsearch即可。
<>之前退出:模板加载请求但elasticsearch输出不是配置启用/6,此后你会在elasticsearch集群中看到这个索引:
7日接下来就是到kibana界面,在这里,你不需要事先创建索引等等操作,直接点击仪表板界面选择mysql即可,比如:
最后你使用几个慢查询语句以及插入一些错误日志到执行的日志文件中看一下效果:
就这样子就完成了。
本篇实践是我参考官网的文档来做的,详情链接是:https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-module-mysql.html mysql-settings
总结:我觉得上面的这种方式并不能普及使用,因为这缺少logstash过滤的一步,这样子我们就不能很好的使用聚合等图形。此外没有代理,会造成大量输出到elasticsearch导致阻塞。我的方案是使用logstash过滤加上内置的自定义模块比较好。
