Filebeat是用于收集和转发日志数据的轻量级传送程序。 作为服务器上的代理安装,Filebeat监视您指定的日志文件或位置,收集日志事件,并将其转发到Elasticsearch或Logstash进行索引。
Filebeat的工作方式如下:启动Filebeat时,它将启动一个或多个输入,这些输入将在指定的位置中查找日志数据。 对于Filebeat所找到的每个日志,Filebeat都会启动收集器。 每个收集器都读取一个日志以获取新内容,并将新日志数据发送到libbeat,libbeat会汇总事件并将汇总的数据发送到Filebeat的输出。
欢迎大家访问我的博客:随风飘雁的博客