Windows ELK搭建实战（一）filebeat

filebeat轻量型日志采集器，因filebeat体积小消耗资源少支持跨服务器收集资源的能力，逐渐替代了logstash收集文件数据。通过filebeat收集后发送给logstash做过滤处理存储到redis、db、Elasticsearch等。

详细说明请移步官网Filebeat：轻量型日志分析与 Elasticsearch | Elastichttps://www.elastic.co/cn/beats/filebeat

1、下载地址：Download Filebeat • Lightweight Log Analysis | Elastichttps://www.elastic.co/downloads/beats/filebeat

2、解压到c:/tool是目录下

3、修改根目录配置文件filebeat.yml

filebeat.inputs.enabled 设置为true，此处要注意设置false不会生效。

filebeat.inputs.paths 设置日志文件路径

output.logstash.hosts 设置输出数据IP端口，发送给logstash

4、配置完成后启动

控制台选择安装目录，输入filebeat -e -c filebeat.yml 启动成功