1、eat 插件Fi#可以輸入到 elasticsearch,logstash ，還有隊列，等于是充當(dāng)了 logstash的作用。1、 開始理論少將，直接先過來：rootcontroller fieat-5.1.1-linux-x86_64# wgets/fieat/fieat-5.1.1-linux-x86_64.tar.gz2、 解壓之后配置：配置文件：rootcontroller fieat-5.1.1-linux-x86_64# vim fieat.ymlfispectors:- input_type: logpaths:- /etc/nginx/logs/*.log#定義日志的文件。多個

2、目錄就加入 paths 下面的選項而已。exclude_files: .gz$：表示移除這個相關(guān)gz 結(jié)尾的文件exclude_lines: DBG：表示移除什么樣的結(jié)尾的行。2.1：output 到哪個elastisearch：outpuasticsearch:# Array of hosts to connect to.hosts: localhost:9200# Optional protocol and basic auth credentials. #protocol: https#username: elastic#password: changeme2.2：輸出到 logstas

3、h: #output.logstash:# The Logstash hosts#hosts: localhost:50442.3：輸出到 redis: output.redis:hosts: localhost password: my_password key: fieatdb: 0timeout: 53、 這里演示直接打入到eslasticsearch，其他的都是一樣的。配置：fispectors:- input_type: logpaths:- /etc/nginx/logs/*.logoutpuasticsearch:hosts: 35:9200: fitemplate.path: fi template.overwrite:eateat.template.json false#默認(rèn)加載他提供的模板4、 在解壓的 fieat 目錄下加載 fieat 模板：rootcontroller fieat-5.1.1-linux-x86_64# curl-XPUT ate/fieat -dfieat.template.json5、 啟動 fieat:6、 啟動 kibana:eat 沒有提供相應(yīng)的 kibana 圖表模板，需要自己創(chuàng)建，但是提供了相關(guān)的索引。Fi只要搜索 fieat-*即可找到：但是，可以知道默認(rèn)生成的數(shù)據(jù)，是沒有幫做數(shù)據(jù)的自定義拆分的。所以合