最近在ELK架構中啟動filebeat時,啟動失敗,檢查啟動節點不存在
查看/var/log/message中報錯日志,有如下內容
filebeat: Exiting:error loading config file:yaml:line 193: did not find expected key
原因 :
根據錯誤提示,猜測/etc/filebeat/filebeat.yml配置存在錯誤,
解決:下載filebeat.yml配置,找到對應報錯行,錯誤如下
錯誤很明顯,縮進格式錯誤,導致配置報錯,修改縮進即可解決 ,filebeat.yml對縮進要求很嚴格