ELK-filbeate收集tomcat日志_elk收集多台tomcat日志，从入门到深入

在这个场景中，我们需要在多台Tomcat服务器上部署Filebeat，并配置Filebeat以发送日志到Logstash，然后Logstash将这些日志转发到Elasticsearch。

以下是一个基本的Filebeat配置示例，用于收集Tomcat日志并发送到Logstash实例：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /path/to/tomcat/logs/*.log
  fields:
    log_topics: tomcat_logs
    server_id: tomcat1
 
output.logstash:
  hosts: ["logstash-host:5044"]

在这个配置中：

• filebeat.inputs 定义了Filebeat的输入源。
• type: log 指定输入类型为日志文件。
• enabled: true 启用这个输入源。
• paths 指定了Tomcat日志文件的路径。
• fields 允许你添加额外的字段，这里添加了log_topics和server_id字段。
• output.logstash 定义了输出到Logstash的配置。
• hosts 指定了Logstash服务器的地址和端口。

对于多台Tomcat服务器，你需要在每台服务器上部署Filebeat，并修改server_id和paths来适配每台服务器的情况。

在多台服务器上部署Filebeat时，确保每个Filebeat实例的server_id是唯一的，以便在Elasticsearch中区分不同的日志来源。

记得在每台Tomcat服务器上安装Filebeat，并根据你的服务器环境对配置进行相应的调整。