如何配置Filebeat使用指定NIC向Logstash发送采集的日志？

不用单独在RedHat系统层面做额外配置，Filebeat本身就支持指定出站源IP，只是这个设置藏在output.logstash的子配置里，容易被忽略。

具体操作步骤：

• 打开Filebeat的主配置文件（通常路径为/etc/filebeat/filebeat.yml）
• 找到output.logstash配置区块，添加source_address字段，填入你要使用的目标NIC对应的IP地址。示例配置如下：

output.logstash:
  hosts: ["your-logstash-host:5044"]
  source_address: "192.168.1.100"  # 替换为目标NIC的实际IP

• 保存配置后，重启Filebeat服务使设置生效：systemctl restart filebeat

验证配置是否生效的方法：

• 使用tcpdump抓包，过滤目标Logstash端口的流量，确认数据是从指定IP发出的：

tcpdump -i any port 5044 and src host 192.168.1.100

• 查看Filebeat日志文件（/var/log/filebeat/filebeat.log），确认没有绑定IP相关的错误，且与Logstash的连接正常建立。

如果目标NIC尚未配置固定IP，那需要先在RedHat系统层面给该NIC设置静态IP：编辑/etc/sysconfig/network-scripts/ifcfg-<网卡名称>文件，配置IPADDR、NETMASK等参数，重启网络服务后再配置Filebeat的source_address字段。

内容的提问来源于stack exchange，提问作者MTARIQ