filebeat系列-常用命令
命令语法：
https://www.elastic.co/guide/en/beats/filebeat/current/command-line-options.html
filebeat COMMAND SUBCOMMAND [FLAGS]
COMMAND:export,modules,run,setup,test,version,help
以下是常用的几种：
查看版本
./filebeat version
测试
./filebeat test [subcommand] -e subcommand:config 或 output
启动
sudo chown root filebeat.yml
sudo ./filebeat -e
Global flags
-E "SETTING_NAME=VALUE"，该配置作用于当前运行的filebeat进程，但是不会对配置文件中对应的SETTING_NAME项进行修改；例：
filebeat -E "name=mybeat111"
-c FILE ： 指定要运行的yml文件，如果未指定默认运行filebeat.yml
-e ： 标准输出和错误输出的位置Logs to stderr and disables syslog/file output.如其意
--path.config ： 设置configuration files路径
--path.data ：设置data files 路径
--path.home ： 设置home路径，用的较少
--path.logs ：设置日志文件路径
--strict.perms ： 设置是否对配置文件进行严格权限校验，默认--strict.perms=true
-v ：输出日志信息级别
常用的命令行
一般情况下，一个yml文件会启动一个filebeat进程，这种情况杀死进程可以这样：
ps -ef|grep filebeat-aaa.yml|grep -v grep|cut -c 9-15|xargs kill -9
翻译如下：找出通过filebeat-aaa.yml启动的filebeat的进程，排除掉含有关键字grep的进程，截取余下进程的第9-15个字符（PID）,作为输出参数，执行kill -9命令
后台方式启动filebeat
nohup ./filebeat -e -c filebeat.yml >/dev/null 2>&1 & 将所有标准输出及标准错误输出到/dev/null空设备，即没有任何输出 nohup ./filebeat -e -c filebeat.yml > filebeat.log &
如果只是指定某个yml文件做下测试，使用
./filebeat -c /opt/filebeat-7.6.2-linux-x86_64/prod-yml/xxx.yml --path.data=/opt/data/data1 --path.logs=/opt/log/log1
