オープンソースのログ管理／Filebeatとは

概要

Filebeat(ファイルビート)とは、Elastic Stackに属する「軽量ログデータ収集ツール」です。

サーバエージェントとしてインストールされたFilebeatは、指定したログファイルなどを監視し、ログイベントを収集して、インデックス作成のためにElasticsearchやLogstashに転送します。

Elastic Stackファミリー

Filebeatは、ログ分析ソリューション「Elastic Stack」の一部として構成されています。

そのため、以下の製品とシームレスに連携します。
・サーバ側データ処理パイプライン「Logstash」
・分析検索エンジン「Elasticsearch」
・データ視覚化ツール「Kibana」　など

Filebeatを「Elastic Stack」と連携させることで、あらゆるフォーマットでデータを取得し、リアルタイムで「検索」「分析」「可視化」できます。

→elastic.co　→jp　→elastic-stack

Filebeatの仕組み

Filebeatは基本的に以下の通りに動作します。
①サーバエージェントとしてFilebeatを起動
②Filebeat：ログデータ用に指定した場所を検索する1つ以上の入力を開始
③Filebeat：発見するログごとにハーベスタを開始
④各ハーベスタ：ログを読み取り、共通ライブラリ「libbeat」に送信
⑤libbeat：イベントを集約し「Filebeat用に構成した出力」に送信

→elastic.co　→guide　→beats　→filebeat　→how-filebeat-works

オフィシャルサイト情報

■オフィシャルサイト

→elastic.co　→jp　→beats　→filebeat

■GitHub

→github.com　→elastic/beats　→tree　→master　→filebeat

■主要開発元

Filebeatは、Elasticが中心となり開発が進められています。

→elastic.co　→jp　→about

■ライセンス情報

Filebeatのライセンスは「Elastic License」です。

詳細について、こちらを参照ください。
→github.com　→elastic/beats　→licenses　→ELASTIC-LICENSE.txt

■クイックインストール

→elastic.co　→guide　→beats　→filebeat　→filebeat-installation-configuration

■ダウンロード

→elastic.co　→jp　→downloads　→beats　→filebeat

同様製品

同様な機能を提供する製品として、次のようなものがあります。

オープンソース製品：「Logstash」「Fluentd」など。