[FileBeat] FileBeat 설치 yml설정 및 서비스 등록

FileBeat 설치, yml설정 및 서비스 등록

---

1. Filebeat Download

https://www.elastic.co/kr/downloads/beats/filebeat

Download Filebeat • Lightweight Log Analysis | Elastic

 

2. Filebeat 압축 풀기

따로 install 필요 없음

 

3. Filebeat  location 이동

서비스 올라간 이후 해당 위치에서 수행되기 때문에 인지하기 편한 곳으로 이동

 

4. yml파일 수정

# ============================== Filebeat inputs ===============================
filebeat.inputs:
- type: log
  enabled: true
  encoding: utf-8 #same as server setting language / 한글깨짐 방지
  paths:
    - D:\Log\admin\Log*.log

  processors:
  - add_tags:
      tags: LogTestTag
      target: "tags"

  multiline.type: pattern
  multiline.skip_newline: true
  multiline.negate: true
  multiline.match: after
  multiline.pattern: '^Time : '

# logstash or elastic 사용
# ------------------------------ Logstash Output -------------------------------
output.logstash:
# The Logstash hosts
hosts: ["[IP]:8080"]

---

Window server

 

5. cmd / 관리자 모드로 실행하여 문제 없는지 확인

-- filebeat 압축 푼 위치
C:\Program Files\filebeat>filebeat.exe -c filebeat.yml -e -v

 

6. 이상 없을 경우 WindowsPowerShell / 관리자 모드로 실행

 

7. [service install] filebeat 경로로 이동하여 \install-service-filebeat.ps1 실행

 

8. [service start] filebeat 경로로 이동하여 Start-Service filebeat 실행

-- filebeat 압축 푼 위치 
C:\Program Files\filebeat> Start-Service filebeat

9. [service] window 서비스에 올라온 filebeat 수집 확인 및 키바나 적재 확인

10. [service stop] 서비스 중지 시 filebeat 경로로 이동하여 stop service filebeat 실행

 

 

참고 : https://www.elastic.co/guide/en/beats/filebeat/7.14/index.html

Filebeat Reference [7.14] | Elastic