1.编辑filebeat.yml
1.1修改enabled
enabled: false 修改成 enabled: true
1.2.修改数据源路径 (斜杠用 “ \ ”)
paths:
- D:\bProgramSoftware\Nginx\nginx-1.17.7\nginx-1.17.7\logs\*.log
1.3输出目标(logstash为例)
2.新建文件 文件名:run.bat
run.bat文件内容: .\filebeat -e -c filebeat.yml
3.启动filebeat : 双击run.bat