ELK beats yum和命令行工具(13th)

这篇是配置yum源和beat命令行。

为yum添加beats库

下载并安装公共签名证书：文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

# rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

添加repo文件：文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

# vim /etc/yum.repo.d/beats.repo
[beats]
name=Elastic Beats Repository
baseurl=https://packages.elastic.co/beats/yum/el/$basearch
enabled=1
gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch
gpgcheck=1

安装Filebeat、Packetbeat、Topbeat：文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

# yum install filebeat
# yum install packetbeat
# yum install topbeat

这三个beat下文每个介绍过去。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

命令行工具

下面的命令行选项可用于所有的beat。当然啦，每个beat也可以有自己的独特的选项，这个看各自的文档。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-N文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

禁止将事件发送到已定义的输出。该选项主要用于测试beat。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-c <file>文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

指定beat配置文件。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-cpuprofile <output file>文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

将CPU profile  数据写入到指定文件。该选项主要用于beat排错。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-d <selectors>文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

为指定的selectors启用debug。对于selectors 可以指定用逗号分隔的列表组件，也可以使用-d "*" 启用debug所有组件。例如  -d "publish" 显示所有 "publish" 有关的消息。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-e文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

记录到stderr，和禁用系统日志或文件输出。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-memprofile <output file>文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

将 memory profile 数据写入到指定文件。该选项主要用于beat排错。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-configtest文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

测试配置文件是否正确。该选项主要用于beat配置排错。文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

-v文章源自运维生存时间-https://www.ttlsa.com/elk/elk-beats-yum-and-command-line-options/

输出INFO级别相信信息。

-version

显示beat版本信息。