filebeat 7.10.2 오픈서버 서비스 2.11 연동 문의

0

안녕하세요? 오픈 서버 서비스 를 filebeat 로 연동 진행 중입니다 2024-01-03T05:18:39.189Z INFO [publisher_pipeline_output] pipeline/output.go:145 Attempting to reconnect to backoff(elasticsearch(https://id.ap-northeast-2.es.amazonaws.com:443)) with 8 │ reconnect attempt(s) │ 2024-01-03T05:18:39.189Z INFO [publisher] pipeline/retry.go:219 retryer: send unwait signal to consumer │ 2024-01-03T05:18:39.189Z INFO [publisher] pipeline/retry.go:223 done │ 2024-01-03T05:18:39.195Z INFO [esclientleg] eslegclient/connection.go:314 Attempting to connect to Elasticsearch version 2.11.0 │ 2024-01-03T05:18:39.414Z INFO template/load.go:117 Try loading template homepage-admin to Elasticsearch

로그가 안들어가는데 이유가 알수 있을까요 ?

질문됨 4달 전226회 조회
1개 답변
0

안녕하세요,

아래 단계에 따라 Filebeat 7.10.2 로그를 OpenSearch 클러스터 버전 2.11에 통합하고 인덱싱해 주시기 바랍니다.

1.EC2 인스턴스에서 아래 링크에서 해당 OS용 Filebeat 7.10.2 파일을 찾아 다운로드하십시오. [+] https://www.elastic.co/downloads/past-releases/filebeat-7-10-2

그런 다음 다운로드한 파일의 압축을 풉니다.

 $ tar xzvf <compressed file>

2.아래의 Filebeat 구성 예를 참조하여 사용 사례에 맞게 변경하십시오.다음 예는 임의의 로그 폴더 dummy-data의 클러스터에 로그를 인덱싱하는 구성을 보여줍니다.: 파일비트.yml

파일 비트. 입력:
- 유형: 파일 스트림
 활성화됨: true
 경로:
 - /홈/ec2-사용자/더미-데이터/ *

filebeat.config.modules:
 경로: $ {path.config} /modules.d/ *.yml
 재로드. 활성화: 거짓

출력. 엘라스틱 서치:
 호스트: [” https://vpc-xxxxxxxxx.<region>.es.amazonaws.com:443"]
 사용자 이름: “사용자 이름”
 비밀번호: “비밀번호”
 색인:
 - 인덱스: “파일비트”

setup.ilm.enabled: 거짓

setup.template.name: “파일비트”
설정. 템플릿. 패턴: “파일비트-*”

seccomp:
 기본_액션: 허용
 시스템 호출:
 - 액션: 허용
 이름:
 - 요청

3.다음 명령을 사용하여 구성 파일 구문을 테스트합니다.

$./파일비트 테스트 구성 -e

4.아래 명령을 사용하여 Filebeat를 시작합니다.

$./파일비트 -e -c 파일비트.yml

위의 단계를 통해 /home/ec2-user/dummy-data/ *의 로그를 OpenSearch 클러스터로 성공적으로 인덱싱할 수 있습니다.

제공된 정보가 도움이 되었기를 바랍니다.여전히 문제가 발생하면 지원 사례를 통해 AWS Premium Support 팀에 문의하시기 바랍니다.

감사합니다!

AWS
답변함 4달 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인