1. 下载安装包 下载地址：https://www.elastic.co/downloads/beats/filebeat
    2. 解压到指定目录，无需安装

    3. 打开解压后的目录，打开filebeat.yml进行配置。

      ①：配置 Filebeat prospectors->path 这里的路径是所要收集日志的路径 
      ②：配置 enabled: true 这个配置很重要，只有配置为true之后配置才可生效，否则不起作用。 
      ③：配置Outputs ，这里的Outputs有elasticsearch，logstash。按照配置文件下面的示例配置即可。

    4. 打开刚才解压目录 按住ctrl+shift 并同时鼠标右键打开cmd窗口执行命令 
      .\filebeat -e -c filebeat.yml 就可以启动filebeat

    5. 注册exe到服务
      更改PowerShell（管理员启动）执行脚本权限：
      PS C:\tools\filebeat> set-ExecutionPolicy RemoteSigned

      安装filebeat服务：
      PS C:\tools\filebeat> .\install-service-filebeat.ps1