由于 YAML 配置问题，无法启动 Filebeat

Question

我是 filebeat 的新手，由于 .yml 配置问题而无法启动。我正在使用 Win7 专业版。

我已经配置了默认的简单配置：

filebeat:
 prospectors:
  -
   paths:
    - "e:\Applications\Apache Tomcat 8.0.9\logs\localhost_access_log.*.txt"
    - "e:\Applications\Apache Tomcat 8.0.9\logs\*.log"
   input_type: log

配置中没有选项卡。经 PSPad 验证。

并且取决于行尾我收到以下错误：

使用 DOS：

加载配置文件错误：在 apache.yml 上 YAML 配置解析失败： yaml：第 4 行：发现未知的转义字符。退出。

使用 UNIX：

加载配置文件错误：在 apache.yml 上 YAML 配置解析失败： yaml：第 3 行：找不到预期的“：”。退出。

Answer 1

发生“未知转义字符”错误是因为\A 被解释为带引号的标量中的转义字符。最简单的解决方案是去掉引号，因为这里不需要它们（它们通常不在 YAML 中）：

filebeat:
 prospectors:
 - paths:
   - e:\Applications\Apache Tomcat 8.0.9\logs\localhost_access_log.*.txt
   - e:\Applications\Apache Tomcat 8.0.9\logs\*.log
   input_type: log

或者，您可以使用另一个反斜杠来转义反斜杠：

filebeat:
 prospectors:
 - paths:
   - "e:\\Applications\\Apache Tomcat 8.0.9\\logs\\localhost_access_log.*.txt"
   - "e:\\Applications\\Apache Tomcat 8.0.9\\logs\\*.log"
   input_type: log

Answer 2

正如Jordan 指出的那样，这是由反斜杠被解释为转义序列引起的。

有两种可能的解决方法：

1) 引用并转义每个反斜杠：

- "e:\\Applications\\Apache Tomcat 8.0.9\\logs\\*.log"

2) 去掉引号（但不是说这在配置参数需要字符串列表时不起作用）

- e:\Applications\Apache Tomcat 8.0.9\logs\*.log

如果配置参数需要列表格式[]，如certificate_authorities，那么您必须使用解决方法#1。

certificate_authorities: ["C:\\certs\\filebeat.crt"] 

另见https://github.com/elastic/beats/issues/1495