Elastic Agent采集Nginx日志数据

登录Kibana控制台。具体操作，请参见登录Kibana控制台。

单击Management > Fleet。

在Fleet页面，单击代理策略页签。

单击创建代理策略，在创建代理策略控制面板中配置代理策略。

1. 输入代理策略名称nginx-log。

2. 取消选中收集系统日志和指标。

3. 单击高级选项，在代理监测区域，取消选中收集代理日志和收集代理指标。

   
   说明

   本场景仅采集Nginx日志，因此取消选中收集系统日志和指标和代理的自身数据。

配置完成后，在页面右下角单击创建代理策略。

在代理策略nginx-log的集成页签中，单击添加集成。

在浏览集成页签，在搜索框中搜索Nginx，并单击Nginx。

安装Nginx集成。

1. 在Nginx页面，单击设置页签。

2. 单击安装Nginx资产，在弹出的对话框中单击安装Nginx。

   说明

   安装集成后，设置页签会显示集成的版本。

在页面右上角，单击添加Nginx。

在添加Nginx集成页面，配置集成。

1. 在集成设置区域，默认输入集成名称nginx-1。

2. 单击Collect logs from Nginx instances后面的更改默认值，可以自定义收集日志的路径。

3. 在要将此集成添加到什么位置区域，在Existing hosts页签下，选择代理策略为nginx-log。

配置完成后，在页面右下角单击保存并继续，在弹出的对话框中单击稍后添加Elastic代理。

单击Management > Fleet。

在Fleet页面，单击设置页签，配置Fleet。

1. 在Fleet服务器主机区域，单击编辑主机。

2. 在Fleet服务器主机控制面板中，输入源端的私网地址，格式为https://<私网IP>:<端口>，例如https://172.16.*.***:8220。

   说明

   本文私网IP为ECS实例的主私网IP。更多配置信息，请参见Fleet Server hosts。

3. 在输出区域，在操作列单击。

4. 在编辑输出控制面板中，输入Elasticsearch实例的私网地址，格式为http://<私网地址>:<端口>，例如http://es-cn-uqm3auln80001****.elasticsearch.aliyuncs.com:9200。

5. 单击保存并应用设置，在弹出的对话框中单击保存并部署。

在Fleet页面，单击代理策略页签。

在代理策略ginx-log的操作列，选择 > 添加代理。

在为Fleet服务器选择策略区域，默认选择代理策略为nginx-log。

在为安全选择部署模式区域，默认选中快速启动。

在添加您的Fleet服务器主机区域，单击右侧的添加主机。

在生成服务令牌区域，单击生成服务令牌。

在将Fleet服务器安装到集中式主机区域，复制自动生成的代码块，并将代码在第一台ECS实例中执行。

代码执行完毕后，如果看到Successfully字样，表明ECS服务器上成功安装并启动Elastic Agent。

执行上一个步骤，在第二台ECS实例中添加Elastic Agent。