Filebeat新手入门（一）安装和启动

Filebeat新手入门（一）安装和启动

Filebeat新手入门

Filebeat是一个开源的文件收集器，采用go语言开发，重构logstash采集器源码，安装在服务器上作为代理来监视日志目录或特定的日志文件，并把它们发送到logstash或elasticsearch或kafka等。

以filebeat7.6.2为例

一。filebeat下载，7.6.2版本只支持x86芯片的设备
官网下载 https://elasticsearch.cn/download/ 根据需求下载对应版本

二。安装
这里用的是解压版，开箱即用
下图是filebeat的目录结构（并不需要关心）

三。配置文件
以采集linux系统的cron日志为例
日志路径为 /var/log/cron
新建配置文件，自定义名字即可，后缀名为.yml
内容：
filebeat.inputs:
- type: log
encoding: GB2312
paths:
- /var/log/cron
output.console:
pretty: true
四.启动filebeat
./filebeat -e -c fileat-test.yml

filebeat开始对日志文件进行读取

在 windows系统下，如果要 启动 filebeat，可以使用 cmd 命令窗口
切换到filebeat目录下，执行 ./filebeat -e -c fileat-test.yml 即可，配置同上