filebeatで準備されてるダッシュボードを利用する

filebeatにはモジュールで利用可能なダッシュボードが準備されている

利用するモジュールを有効化する

利用可能なモジュール一覧

filebeat modules list

モジュール有効化

filebeat modules enable apache2

設定ファイルはこんな感じ

filebeat.modules:
- module: apache2
  access:
    enabled: true
    var.paths: ["/var/log/httpd/access_log*"]
  error:
    enabled: true
    var.paths: ["/var/log/httpd/error_log*"]

ダッシュボードなどの有効化

filebeat setup -e

ダッシュボードなどの有効化(logstashを利用している場合)

logstashを利用している場合はlogstashを一時的に無効化する必要があります。

filebeat setup -E setup.kibana.host=172.17.0.3:5601 -E output.elasticsearch.hosts=['172.17.0.2:9200'] -E output.logstash.enabled=false

これで、 こんな感じの Visualize と Dashboard がドバっと使える状態になります