132.ElasticSearch（七）：ELK和FileBeat

目录

一、FileBeat

1.什么是Beats

2.FileBeat简介

3.FileBeat的工作原理

4.FileBeat安装

二、细说FileBeat工作原理

1.input和harvester

（1）input（输入）

（2）Harvesters（收割机）

2.FileBeat如何保持文件状态

三、Logstash

1.Logstash简介

2.对比FileBeat

3.logstash安装与启动，以及和filebeat的联调

（1）启动logstash和filebeat

 （2）调试数据测试

4.logstash输出数据到es

5.Logstash插件：Grok插件

（1）Grok语法

（2）示例

 （3）Logstash中启动Grok插件

6.将过滤后的数据输出到es

（1）过滤出我们需要的字段：mutate插件

（2）mutate的用法

（3）修改配置文件

四、打赏请求

---

一、FileBeat

1.什么是Beats

Beats是一个开放源代码的数据发送器，我们可以吧Beats作为一种代理安装在我们的服务器上，这样可以比较方便的将数据发送到es或者logstash中。基于Logstash可以进一步对数据进行处理，然后将处理后的数据存入到ES，最后使用kibana进行数据可视化

Elastic Stack提供了多种类型的Beats组件。

审计数据	AuditBeat
日志文件	FileBeat
云数据	FunctionBeat
可用性数据	HeartBeat
系统日志	JournalBeat
指标数据	MetricBeat
网络流量数据	PacketBeat
Windows事件日志	WinlogBeat

2.FileBeat简介

FileBeat专门用于转发和收集日志数据的轻量级采集工具，它可