项目使用了Filebeat,现在需要运行在ARM架构的服务器上,但是Filebeat官方没有提供,需要自己编译一份
filebeat等组件的源码地址 https://github.com/elastic/beats ,可以选择需要的版本,然后下载ZIP包来使用,也可以按照下面步骤直接git下载
编译filebeat需要go语言环境,先安装go环境
#创建工作目录
mkdir -p /opt/gowork
#安装go和git 命令
yum install -y go git
#设置环境变量
echo "export GOROOT=/usr/lib/golang" >> /etc/profile
echo "export GOBIN=\$GOROOT/bin" >> /etc/profile
echo "export GOPATH=/opt/gowork" >> /etc/profile
echo "export PATH=\$PATH:\$GOROOT:\$GOBIN:\$GOPATH" >> /etc/profile
#刷新环境变量
. /etc/profile
#测试go是否成功,查看env中GOPATH是否生效
go version
go env
然后下载源码(吐槽一下国内的破网,国外的什么网站都屏蔽,下载代码费了好长时间)
mkdir -p ${GOPATH}/src/github.com/elastic
cd ${GOPATH}/src/github.com/elastic
# 我需要的6.8版本,根据实际情况确定分支
git clone-b 6.8 https://github.com/elastic/beats.git
下载完之后进入filebeat目录,如果编译其他组件就进其他目录,然后执行编译命令
cd beats/filebeatmake
结果,不出意外的报错了。。。。undefined: syscall.Dup2
应该是ARM平台提供的Dup2不好用,好在之前了解了一点点go的知识,把他改成Dup3试试,直接根据错误信息修改报错的文件,vi ../libbeat/common/file/stderr_other.go,将调用的地方改成Dup3
很幸运的编译出了filebeat的可执行文件
我们启动一下试试,正常使用会根据需要修改filebeat.yml,我们现在只试试能不能正常启动,简单改了,将log的enabled改成true,其他都默认了
运行测试,可以看到索引模板已经生成,说明我们的filebeat在ARM环境下编译成功了,撒花~~~~~~~~~~~~~~~~~~~~~