版本7.10.2 Elastic Search + FileBeat + Kibana 搭建简易审计系统数据源

elastic search和kibana的搭建就不多说了，统一版本7.10.2，直接官网下载，启动！

本文目的是 自动化读取不断的生成的日志

一、FileBeat文档

多读文档，很全的解释

Filebeat Reference [8.5] | Elastic

二、filebeat配置文件

# 输入配置

# ============================== Filebeat inputs ===============================

filebeat.inputs:

- type: log

  # 设置为true就是开启

  enabled: true

  # 扫描日志路径，可以是多个，用-开始

  paths:

    - /Users/