修改采集器配置
采集器安裝完成后，您可以通過采集器配置功能，修改采集器的配置信息。
前提條件
已完成采集器的安裝，詳情請參見采集ECS服務(wù)日志。
操作步驟
- 登錄阿里云Elasticsearch控制臺。
在左側(cè)導(dǎo)航欄，單擊Beats數(shù)據(jù)采集中心。
在采集器管理區(qū)域，單擊目標采集器右側(cè)操作列下的采集器配置。
單擊修改，根據(jù)需求修改采集器配置信息。
參數(shù)
說明
采集器Output
Filebeat采集內(nèi)容的輸出地址。直接關(guān)聯(lián)已經(jīng)創(chuàng)建的阿里云Elasticsearch或Logstash實例。訪問協(xié)議需要與所選Elasticsearch實例保持一致。
用戶名密碼
如果采集器Output選擇Elasticsearch，需要提供對應(yīng)的用戶名和密碼，使Filebeat有權(quán)限向Elasticsearch實例中寫入數(shù)據(jù)。用戶名默認為elastic，密碼在創(chuàng)建實例時設(shè)定，如果忘記可重置。重置密碼的注意事項和操作步驟，請參見重置實例訪問密碼。
啟用Monitoring
用來監(jiān)控Filebeat的相關(guān)指標。如果采集器Output選擇Elasticsearch，Monitor默認使用和采集器Output相同的阿里云Elasticsearch實例；如果采集器Output選擇Logstash，則需要在配置文件中進行額外配置。
啟用Kibana Dashboard
用來配置默認的Kibana Dashboard。由于阿里云Kibana配置在VPC內(nèi)，因此需要在Kibana配置頁面開通Kibana私網(wǎng)訪問功能。具體操作，請參見配置Kibana公網(wǎng)或私網(wǎng)訪問白名單。
填寫Filebeat文件目錄
Filebeat專有的配置項。由于阿里云采用Docker部署B(yǎng)eats，因此需要將您希望采集的目錄映射到Docker內(nèi)，建議與filebeat.yml中的
input.path保持一致。采集器YML配置
采集器配置文件。請根據(jù)業(yè)務(wù)需求，修改采集器YML文件的配置，詳情請參見采集器YML配置。
重要指定采集器Output后，不需要再在采集器YML配置中單獨設(shè)置Output，否則會提示ECS采集器安裝錯誤。
單擊保存。
保存后，采集器狀態(tài)變?yōu)樯е小５却隣顟B(tài)變?yōu)橐焉В纯赏瓿刹杉髋渲眯畔⒌男薷摹?/p>