构建日志采集系统

1、 系统架构设计图

2、 Filebeat 部署操作指南

3、 官方下载地址

4、 Linux 平台安装流程

5、 详细配置说明

6、 指定待监控的日志文件路径

7、 log_topic: java_log_ipaudit，作为可选元数据字段，用于向下游组件传递上下文信息；可在 output 配置中以变量形式引用，支持动态打标与路由分类。

8、 YAML 配置文件须严格遵守缩进与语法规范

9、 启动 Filebeat 进程

10、 获取 Logstash 中文版安装包

11、 Linux 环境下部署步骤

12、 Logstash 软件安装操作

13、 修改核心配置参数

14、 }

15、 }

16、 日志原始存储路径

17、 }

18、 }

19、 }

20、 }

21、 }

22、 其他等效写法示例

23、 }

24、 }

25、 }

26、 }

27、 执行启动命令

28、 检查历史配置备份

29、 多节点部署时，仅需更新各客户端 Filebeat 配置中的 Logstash 服务 IP，并在 Logstash 主机防火墙策略中放行对应端口即可完成集群接入。

30、 配置防火墙开放端口并应用规则，确保生效。