2.7 Filebeat模板

在收集Ngnix日志时，日志内容并没有处理，难以阅读其中的具体数据。Filebeat针对常见的服务提供了处理日志的模板。接下来我们讲解Filebeat中Module的使用。

1. 配置Nginx读取模板：

xxxxxxxxxx
# 查看Filebeat的日志处理模板
./filebeat modules list

# 启用模板
./filebeat modules enable nginx 

# 配置日志处理模板
cd modules.d/
vim nginx.yml

# 加入如下配置
- module: nginx
  # Access logs
  access:
    enabled: true
    var.paths: ["/usr/local/nginx/logs/access.log"]
  # Error logs
  error:
    enabled: true
    var.paths: ["/usr/local/nginx/logs/error.log"]
    

2. 修改配置文件：

xxxxxxxxxx
vim nginxlogconfig.yml
# 修改为以下内容
filebeat.config.modules:
 path: ${path.config}/modules.d/*.yml
 reload.enabled: true
output.console:
  pretty: true
  enable: true

3. 启动filebeat，如果filebeat还在启动，关闭已启动的filebeat

xxxxxxxxxx
./filebeat -e -c nginxlogconfig.yml