В моем сценарии несколько доменов на одном веб-сервере centos7, настроенные как виртуальные хосты. У каждого из них разные пути журналов. Я хотел бы отправить журналы на сервер ELK и просмотреть все журналы домена в kibana с использованием logsta sh. Я настроил каждый путь журнала с полями журнала в файле filebeat.yml и его работу. Но есть одна проблема: панели инструментов в этом случае не отображаются.
Итак, я решил настроить filebeat с модулем apache. Но я не знаю, как настроить несколько путей к журналам виртуальных доменов в модуле apache.
Моя цель - просматривать журналы отдельно для каждого виртуального домена с помощью панели управления.
Если у кого-то есть такие же Сценарий конфигурации filebeat, пожалуйста, помогите мне решить эту проблему.
Кроме того, я хотел бы узнать разницу между конвейером b / w ingest и конвейером logsta sh. Какой лучше использовать фразовые логины на серверах apache, mysql? .
Спасибо