filebeat 6.7 Linux安装与启动

一 安装：

cd  到目标文件目录

 wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.7.1-linux-x86_64.tar.gz
--2019-12-19 11:10:40-- https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.7.1-linux-x86_64.tar.gz
正在解析主机 artifacts.elastic.co (artifacts.elastic.co)... 151.101.230.222, 2a04:4e42:1a::734
正在连接 artifacts.elastic.co (artifacts.elastic.co)|151.101.230.222|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：11706129 (11M) [application/x-gzip]

▽
1 filebeat.prospectors:
正在保存至: “filebeat-6.7.1-linux-x86_64.tar.gz”

100%[================================================================================================================================================================>] 11,706,129 31.5KB/s 用时 9m 43s

▽
1 filebeat.prospectors:

2019-12-19 11:20:25 (19.6 KB/s) - 已保存 “filebeat-6.7.1-linux-x86_64.tar.gz” [11706129/11706129])

解压：

tar zxf filebeat-6.7.1-linux-x86_64.tar.gz 

改名：（非必须）

mv filebeat-6.7.1-linux-x86_64 filebeat

二 启动：

./filebeat -c  XX.yml

加载配置文件，后台运行：nohup .不输出日志： >/dev/null 2>&1

检查:

1. ps -ef|grep filebeat

2. 如果配置了输出到es,可以对应的去看数据了。