[ELK Stack] 4 - FileBeat

FileBeat 를 다운로드 합니다.

https://www.elastic.co/kr/downloads/beats

Beat 에는 종류가 여러가지 있지만 Filebeat 를 이용하기 위해 Filebeat 만 다운로드 합니다.

다운로드 완료 후 원하는 폴더에 압축을 풀어 줍니다.

설정을 위해 아래 파일을 수정합니다.

Input  설정

log 타입을 사용 할수 있게 enable 해줍니다.

로그 파일이 저장되는 폴더를 지정해 줍니다.

Output 설정

ElasticSearch 와 Logstash 로 보내는 설정을 해줍니다. 

LogStash 를 이용하여 파일을 보낼것이기 때문에 Elasticsearch 설정은 안하셔도 됩니다.

C:\ELK_Stack\FileBeat\filebeat.exe -c filebeat.yml -e -v

실행 확인

LogFiles 폴더에 파일을 추가하면 자동으로 캐치해서 보냅니다.

끝.