采集器安装完成后,您可以通过采集器配置功能,修改采集器的配置信息。
前提条件
已完成采集器的安装,详情请参见采集ECS服务日志。
操作步骤
- 登录阿里云Elasticsearch控制台。
在左侧导航栏,单击Beats数据采集中心。
在采集器管理区域,单击目标采集器右侧操作列下的采集器配置。
单击修改,根据需求修改采集器配置信息。
参数
说明
采集器Output
Filebeat采集内容的输出地址。直接关联已经创建的阿里云Elasticsearch或Logstash实例。访问协议需要与所选Elasticsearch实例保持一致。
用户名密码
如果采集器Output选择Elasticsearch,需要提供对应的用户名和密码,使Filebeat有权限向Elasticsearch实例中写入数据。用户名默认为elastic,密码在创建实例时设定,如果忘记可重置。重置密码的注意事项和操作步骤,请参见重置实例访问密码。
启用Monitoring
用来监控Filebeat的相关指标。如果采集器Output选择Elasticsearch,Monitor默认使用和采集器Output相同的阿里云Elasticsearch实例;如果采集器Output选择Logstash,则需要在配置文件中进行额外配置。
启用Kibana Dashboard
用来配置默认的Kibana Dashboard。由于阿里云Kibana配置在VPC内,因此需要在Kibana配置页面开通Kibana私网访问功能。具体操作,请参见配置Kibana公网或私网访问白名单。
填写Filebeat文件目录
Filebeat专有的配置项。由于阿里云采用Docker部署Beats,因此需要将您希望采集的目录映射到Docker内,建议与filebeat.yml中的
input.path
保持一致。采集器YML配置
采集器配置文件。请根据业务需求,修改采集器YML文件的配置,详情请参见采集器YML配置。
重要指定采集器Output后,不需要再在采集器YML配置中单独设置Output,否则会提示ECS采集器安装错误。
单击保存。
保存后,采集器状态变为生效中。等待状态变为已生效,即可完成采集器配置信息的修改。