💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
本文介绍了如何搭建 ELK Stack 6.3.0，使用 Filebeat 收集日志并存储到 Elasticsearch，并通过 Kibana 展示数据。内容涵盖安装、配置及日志处理的详细步骤，以实现高效的日志管理与监控。
🎯
关键要点
- 本文介绍如何搭建 ELK Stack 6.3.0，使用 Filebeat 收集日志并存储到 Elasticsearch，通过 Kibana 展示数据。
- 环境架构为 Filebeat → Elasticsearch → Kibana → 浏览器。
- 安装 Elasticsearch 和 Kibana，使用 RPM 包安装 Kibana，修改配置文件并重启服务。
- Elasticsearch 需以非 root 用户安装，修改配置文件后启动服务。
- 在需要收集日志的机器上安装 Filebeat，修改配置文件并重启服务。
- Filebeat 可以直接将数据写入 Elasticsearch，支持设置 pipeline 处理日志内容。
- 示例中展示了如何处理 Gunicorn 访问日志，需在 Elasticsearch 中增加相应的 pipeline。
- 配置 Filebeat 以处理 Gunicorn 访问日志，并重启服务以应用更改。
- 为 Nginx 日志设置时区，需查找 pipeline 名称并更新配置。
- 通过以上步骤成功搭建基于 Filebeat、Elasticsearch 和 Kibana 的日志管理环境，确保根据需求调整配置。
❓
延伸问答
如何安装和配置 ELK Stack 6.3.0？
首先安装 Elasticsearch 和 Kibana，使用 RPM 包安装 Kibana，修改配置文件并重启服务。Elasticsearch 需以非 root 用户安装，修改配置文件后启动服务。
Filebeat 在 ELK Stack 中的作用是什么？
Filebeat 用于收集日志并将其存储到 Elasticsearch，支持设置 pipeline 处理日志内容。
如何处理 Gunicorn 访问日志？
需要在 Elasticsearch 中增加相应的 pipeline，并在 Filebeat 配置中设置 inputs，重启 Filebeat 服务以应用更改。
如何为 Nginx 日志设置时区？
通过 GET _ingest/pipeline/ 查找 Nginx 错误日志的 pipeline 名称，复制其配置并添加时区设置，最后提交更新后的 pipeline。
ELK Stack 的环境架构是怎样的？
ELK Stack 的环境架构为 Filebeat → Elasticsearch → Kibana → 浏览器。
如何确认 Kibana 安装成功？
可以通过访问 Kibana 状态接口确认安装成功，使用命令 curl https://YOUR_KIBANA_IP:5601/api/status。
➡️
