ELKセットアップ後にFilebeatがubuntuマシンで実行されていない

Question

私はELKをubuntuサーバーの1つで構成し、別のubuntuマシンでファイルを構成しようとしていました。 /etc/filebeat/filebeat.ymlというファイル設定を変更した後、私はそのファイルビートが実行されているのを見ていません。

どこでファイルビートログをチェックすればいいですか？

Answer 1

インストーラーからインストールされたファイルの場合は、/ var/log/filebeatにログパスを検索します。

ファイルビートを実行するための構文エラーとユーザー権限がないかどうかを確認します。