ELK设置后，Filebeat未在ubuntu机器上运行

Question

我试图在ubuntu服务器和另一个ubuntu机器中的filebeat中配置ELK。更改文件配置后，/ etc / filebeat / filebeat.yml我没有看到filebeat正在运行。

我可以在哪里检查文件记录日志以及我缺少的内容？

Answer 1

如果从安装程序安装了filebeat，则在/ var / log / filebeat中搜索日志路径。

检查yml是否存在任何语法错误以及运行filebeat的用户权限。