Filebeat 경로 - 2nd

ZIP 파일 설치 환경 

모듈 전역 설정은 modules.d, 세부 설정은 module 경로에서.

로그 경로.

sincedb 경로.

RPM 설치 환경

모듈 경로. 뭔가 이유가 있겠지

[root@Centos7 ~]# ll /etc/filebeat/
total 3868
-rw-r--r--. 1 root root 3745699 Oct  5 14:53 fields.yml
-rw-r--r--. 1 root root  178706 Oct  5 14:53 filebeat.reference.yml
-rw-------. 1 root root    8694 Oct 20 15:09 filebeat.yml
-rw-------. 1 root root    8693 Oct 20 14:48 filebeat.yml~
drwxr-xr-x. 2 root root    4096 Oct 20 15:44 modules.d
[root@Centos7 ~]# ll /usr/share/filebeat/
total 2788
drwxr-xr-x.  4 root root      66 Oct 20 15:49 bin
drwxr-xr-x.  4 root root      24 Oct 20 14:45 kibana
-rw-r--r--.  1 root root   13675 Oct  5 14:28 LICENSE.txt
drwxr-xr-x. 71 root root    4096 Oct 20 14:45 module
-rw-r--r--.  1 root root 2827701 Oct  5 14:28 NOTICE.txt
-rw-r--r--.  1 root root     814 Oct  5 15:01 README.md

로그 경로

[root@Centos7 ~]# ls /var/log/filebeat/
filebeat-20231021-1.ndjson  filebeat-20231021.ndjson

혹시 로그 기록이 되지 않는다면 설정 추가.

sincedb 경로.

[root@Centos7 ~]# ls /var/lib/filebeat/registry/filebeat/
log.json  meta.json

참고로 /usr/share 경로의 실행파일로 실행하면 sincedb 경로가 바뀌며, 로그 추가 설정이 없으면 로그 경로도 바뀐다. 결정적으로 모듈 설정이 적용되지 않는다.

[root@Centos7 ~]# ls /usr/share/filebeat/bin/data/registry/filebeat/
log.json  meta.json

관련 글

• Filebeat 경로
• Filebeat system 모듈
• Filebeat의 processors
• Filebeat 웹 로그 모듈 버그?
• Filebeat: mapper_parsing_exception