ELK 设置后 Filebeat 未在 ubuntu 机器中运行

Question

我试图在 ubuntu 服务器中配置 ELK，在另一台 ubuntu 机器中配置 filebeat。更改 /etc/filebeat/filebeat.yml 文件配置后，我没有看到 filebeat 正在运行。

我可以在哪里查看 filebeat 日志以及我缺少什么？

Answer 1

如果从安装程序中安装了 filebeat，则在 /var/log/filebeat 中搜索日志路径。

检查 yml 是否有任何语法错误和运行 filebeat 的用户权限。