1. 下载安装包 下载地址:https://www.elastic.co/downloads/beats/filebeat
    2. 解压到指定目录,无需安装
    3. 打开解压后的目录,打开filebeat.yml进行配置。

      ①:配置 Filebeat prospectors->path 这里的路径是所要收集日志的路径 
      ②:配置 enabled: true 这个配置很重要,只有配置为true之后配置才可生效,否则不起作用。 
      ③:配置Outputs ,这里的Outputs有elasticsearch,logstash。按照配置文件下面的示例配置即可。

    4. 打开刚才解压目录 按住ctrl+shift 并同时鼠标右键打开cmd窗口执行命令 
      .\filebeat -e -c filebeat.yml 就可以启动filebeat

    5. 注册exe到服务
      更改PowerShell(管理员启动)执行脚本权限:
      PS C:\tools\filebeat> set-ExecutionPolicy RemoteSigned

      安装filebeat服务:
      PS C:\tools\filebeat> .\install-service-filebeat.ps1