Filebeat+ELK

Filebeat+ELK

filebeat是logstash的升级版，从功能上来说肯定不如logstash，但是logstah比较耗费资源；

filebeat安装

暂时依托于window系统

• 下载filebeat-5.4.0-windows-x86_64.zip
• 拷贝到指定目录
• 以管理员身份运行cmd
• cd d:\filebeat
• PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-filebeat.ps1
• 如下证明安装成功，在服务中可以看到filebeat服务
• 

filebeat配置

这里只是简单的配置 - 找到并打开filebeat.yml文件

- 配置如下：

如果同步到logstath:

filebeat.yml配置

logstash配置

同步到es中filebeat.yml需要把下面放开：