启用与初始化
启用与初始化
filebeat modules enable nginx system
filebeat setup --pipelines --dashboards # 加载解析管线与 Kibana 看板
# modules.d/nginx.yml 中按实际路径调整
# - module: nginx
# access: { enabled: true, var.paths: ["/var/log/nginx/access.log"] }
# error: { enabled: true, var.paths: ["/var/log/nginx/error.log"] }模块解析依赖目标 ES 上的 ingest pipeline；setup 时确认连的是正确集群。