Filebeat安装后找不到modules文件夹

60次阅读

问题描述

在安装了ElasticSearch、LogStash和Kibana的主服务器后，又在从服务器上安装了Filebeat。现在他想要配置apache2模块，以便能够加载apache/tomcat日志。但是在从服务器上的Filebeat安装目录中找不到modules文件夹。当他运行命令时，命令会一直挂起，没有任何输出，甚至日志中也没有任何信息。他想知道如何安装该模块，或者如何获取apache日志，以便在Kibana中显示。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

根据用户的描述，他在从服务器上安装的Filebeat可能是一个较旧的版本，缺少modules文件夹。为了解决这个问题，用户可以尝试使用以下步骤重新安装Filebeat，并确保安装的是最新版本：
1. 在从服务器上下载最新版本的Filebeat。可以使用以下命令下载5.3.3版本的Filebeat：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.3.3-x86_64.rpm

使用以下命令安装下载的Filebeat：

sudo rpm -vi filebeat-5.3.3-x86_64.rpm

安装完成后，检查Filebeat安装目录中是否存在modules文件夹。可以使用以下命令检查：

ls /usr/share/filebeat/modules

如果modules文件夹存在，说明安装成功。用户可以按照这个链接中的说明配置Filebeat的apache2模块。

方案2

如果重新安装Filebeat后仍然找不到modules文件夹，用户可以尝试手动创建该文件夹并配置apache2模块。以下是一些可能的步骤：
1. 在Filebeat安装目录中创建modules文件夹。可以使用以下命令创建：

sudo mkdir /usr/share/filebeat/modules

下载并配置apache2模块。可以使用以下命令下载模块配置文件：

sudo curl -L -O https://raw.githubusercontent.com/elastic/beats/5.3/filebeat/module/apache2/config/apache2.yml

将下载的apache2.yml文件移动到modules文件夹中：

sudo mv apache2.yml /usr/share/filebeat/modules/

编辑Filebeat配置文件，启用apache2模块。可以使用以下命令编辑配置文件：

sudo vi /etc/filebeat/filebeat.yml

在配置文件中找到filebeat.modules部分，并确保apache2模块被启用。以下是一个示例配置：

filebeat.modules:
- module: apache2
  access:
    enabled: true
    var.paths: ["/var/log/apache2/access.log*"]
  error:
    enabled: true
    var.paths: ["/var/log/apache2/error.log*"]