一、使用Filebeat收集指定文件日志 如果想要收集某个文件的日志，可以直接添加 log 类型日志配置即可： 1、备份配置文件 2、修改filebeat配置文件 添加内容 完整配置文件 3、重新应用filebeat配...

一、使用Filebeat收集容器内的日志 有些程序在设计时，并没有符合云原生设计，也就是把程序的日志直接输出到了本地文件，此时如果也需要收集日志，可以在程序的 Pod 内，启动一个 Filebeat 的容...

一、使用Filebeat根据标签收集日志 除了逐个配置 Namespace，也可以根据 Namespace 的标签进行过滤，更加方便。 比如只收集 Namespace 具有 filebeat=true 标签的空间日志： 1、备份配置文件 2...

一、使用Filebeat收集指定空间的日志 有时候可能只需要收集部分空间的日志，而并不是收集所有的日志，此时通过修改 Filebeat的配置，实现只收集部分空间的日志。 假如只收集 krm 和 kube-system...

一、使用Filebeat收集K8s日志 1.1 在K8s中一键部署Filebeat 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s/quickstart-beats 1.1 部署Filebeat 1、创建一个定义 Fi...

一、前言 Filebeat是一个非常轻量级的日志收集工具，可以将其和应用程序部署至一个Pod中，通过Volume进行日志文件的共享，之后Filebeat即可采集里面的数据，并推送至日志平台。 下面环境基于EFK...

一、环境介绍 服务器可用资源 2 核 4G 以上 二、部署步骤 1.下载需要的部署文件 2.创建 EFK 所用的命名空间 3.创建 Elasticsearch 集群 4.创建 Kibana 5.在需要采集的主机上添加一个 NodeSelect...

一、数据背景 在海量数据场景下，日志管理和分析是一项重要任务。为了解决这个问题，EFK 架构 （Elasticsearch + Fluentd + Kibana）已经成为流行的选择。 然而，随着数据规模的增加，传统的 EF...

一、在K8s中从零落地日志收集平台 官方文档：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s 1.1 ECK安装 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud...

一、**概述与选项** | **grep选项** | **说明** | | ------------ | -------------------------------- | | -n | line-number 显示行号 | | -v | 排除,取反 | | -i | ignore-case 过滤的时候忽...