将数据发送到 Elasticsearch

概述

在本主题中，您可以了解如何利用 Insights 实时数据导出功能将数据发送到 ElasticSearch，并使用它将实时监控数据填充到“Kibana”仪表板中。

先决条件

在开始在 Kibana 中查看实时监控数据之前，必须设置以下主机：

• 设置 ElasticSearch 主机
• 设置 FileBeat 主机

设置 ElasticSearch 主机

您可以选择自行托管 ElasticSearch，也可以使用云选项。

有关更多信息，请 访问 Elastic 官方网站。

设置 FileBeat 主机

概述

FileBeat 是一种工具，用于从源（在本例中为EventHub ）收集数据并将其发送到 ElasticSearch。

安装

您需要托管自己的 FileBeat 服务器。

要安装 FileBeat，请先配置主机，然后按照 Elastic 官方网站上 针对您的操作系统的说明进行操作。

配置

要配置 FileBeat，请按照以下说明操作：

1. 打开 filebeat.yml 文件。

2. 设置与 ElasticSearch 的连接：

   cloud.id: "cloud:YOUR_CLOUD_ID"
   cloud.auth: "USERNAME:YOUR_PASSWORD"

   您可以从 ElasticSearch 中的“ 部署 ”选项卡获取Cloud ID。

   
   

   
   
3. 转到filebeat.yml文件中的filebeat.inputs部分。
4. 在filebeat.inputs部分中添加 EventHub 连接设置。

   <ul>
   <li>type: azure-eventhub
     enabled: true
     eventhub: <YOUR EVENTHUB>
     consumer_group: "filebeat"
     connection_string: <YOUR CONNECTION STRING>
     storage_account_key: <YOUR STORAGE ACCOUNT KEY>
     storage_account_container: ""
     resource_manager_endpoint: """</li>
   </ul>

5. 转到filebeat.yml文件中的processors部分。
6. 在processors部分中添加以下行：

   <ul>
   <li>decode_json_fields:
         fields: ["message"]
         process_array: false
         max_depth: 2
         target: ""
         overwrite_keys: false
         add_error_key: true</li>
   </ul>

启动 FileBeat 服务

成功安装并配置 FileBeat 后，请按照 Elastic 官方网站 上的过程启动服务。

在 Kibana 中查看数据

要在 Kibana 中查看数据，请执行以下步骤。

1. 打开弹性搜索。
2. 展开左侧仪表板中的“ 分析 ”类别。

3. 选择 “发现”。

   
   

   

   
   

4. 将数据视图设置为 filebeat-*.

   
   

   

   
   

您现在可以在 Kibana 中查看数据。