Windows环境下filebeat配置发送日志至Elasticsearch

一、Windows环境下安装filebeat

官网下载安装包 

解压到指定目录，打开解压后的目录，打开filebeat.yml进行配置。

二、配置为输出到ElasticSearch

1、只配置以下三个节点就可以

2、注意配置Elasticsearch template setting，否则可能报错，注意配置顺序

setup.ilm.enabled: false
setup.template.name: "Kingdee-Plugin"
setup.template.pattern: "Kingdee-Plugin-*"
setup.template.settings:
  index.number_of_shards: 1
  index.number_of_replicas: 0
  index.codec: best_compression 

以下是powershell执行脚本截图