elk监控nginx日志，windows系统日志

filebeat安装：

• 安装

# rpm -ivh filebeat-7.4.2-x86_64.rpm

• 添加开机启动

# systemctl enable filebeat

• 配置

# vim /etc/filebeat/filebeat.yml

24   enabled: True

28     - /var/log/alllog.log

150   hosts: ["192.168.1.100:9200"]

• 启动

# Systemctl start filebeat