采集器安裝完成后,您可以通過采集器配置功能,修改采集器的配置信息。
前提條件
已完成采集器的安裝,詳情請參見采集ECS服務日志。
操作步驟
- 登錄阿里云Elasticsearch控制臺。
在左側導航欄,單擊Beats數據采集中心。
在采集器管理區域,單擊目標采集器右側操作列下的采集器配置。
單擊修改,根據需求修改采集器配置信息。
參數
說明
采集器Output
Filebeat采集內容的輸出地址。直接關聯已經創建的阿里云Elasticsearch或Logstash實例。訪問協議需要與所選Elasticsearch實例保持一致。
用戶名密碼
如果采集器Output選擇Elasticsearch,需要提供對應的用戶名和密碼,使Filebeat有權限向Elasticsearch實例中寫入數據。用戶名默認為elastic,密碼在創建實例時設定,如果忘記可重置。重置密碼的注意事項和操作步驟,請參見重置實例訪問密碼。
啟用Monitoring
用來監控Filebeat的相關指標。如果采集器Output選擇Elasticsearch,Monitor默認使用和采集器Output相同的阿里云Elasticsearch實例;如果采集器Output選擇Logstash,則需要在配置文件中進行額外配置。
啟用Kibana Dashboard
用來配置默認的Kibana Dashboard。由于阿里云Kibana配置在VPC內,因此需要在Kibana配置頁面開通Kibana私網訪問功能。具體操作,請參見配置Kibana公網或私網訪問白名單。
填寫Filebeat文件目錄
Filebeat專有的配置項。由于阿里云采用Docker部署Beats,因此需要將您希望采集的目錄映射到Docker內,建議與filebeat.yml中的
input.path
保持一致。采集器YML配置
采集器配置文件。請根據業務需求,修改采集器YML文件的配置,詳情請參見采集器YML配置。
重要指定采集器Output后,不需要再在采集器YML配置中單獨設置Output,否則會提示ECS采集器安裝錯誤。
單擊保存。
保存后,采集器狀態變為生效中。等待狀態變為已生效,即可完成采集器配置信息的修改。