Debian下Filebeat默认配置详解

在Debian操作系统中，Filebeat的默认配置文件一般存放在路径 /etc/filebeat/filebeat.yml 中。以下是一个基础的配置实例：

filebeat.inputs:
- type: log
  enabled: true
  paths:
  - /var/log/*.log
output.elasticsearch:
hosts:
"localhost:9200"
index: "filebeat-%{[agent.version]-%{yyyy.MM.dd}}"
setup.ilm.enabled: false

配置项解析：

• filebeat.inputs: 指定Filebeat监控的数据来源，此处为日志文件。
• output.elasticsearch: 配置Filebeat向Elasticsearch传输数据的相关参数，包括Elasticsearch的服务地址及索引名称。
• setup.ilm.enabled: 决定是否启用索引生命周期管理（ILM），此段代码将其设为关闭状态。

自定义调整：

• 根据实际需求对配置文件进行个性化修改，比如设定输出模块、调整输入模块或者添加处理程序等。

务必注意，不同版本的Filebeat以及特定的Debian环境可能会影响某些配置选项的具体表现形式。因此，为了确保信息的时效性和准确性，请查阅Filebeat官方文档获取最新的指导资料。