数据收集之Filebeat（一）

1.下载filebeat

下载地址

https://www.elastic.co/cn/downloads/past-releases#filebeat

因为elastsearch要求jdk版本 建议jdk8及以下的用 6以及以下的版本，elkb四个工具版本同步，我这里下载6.7.0，因为我的linux下过慢，我用windos下载， 然后放入linux中

yum install lrzsz  #传入工具
yum install zip unzip #解压工具

2.解压filebeat 

tar -xzvf filebeat-6.7.0-linux-x86_64.tar.gz

3.filebeat 启动默认配置filebeat.yml文件，所以我们修改filebeat.yml配置 以满足要求

修改内容

- type: log
  enabled: true #打开读取文件功能
  paths:
    - /var/log/data.log #读取文件地址

添加输出控制台功能，output 只能有一个 ，所以注意把默认的output.elasticsearch 注释掉

#----------------------------- Console output --------------------------------
output.console:
  enabled: true
  pretty: true
  codec.format.string: '%{[message]}'

4.启动filebeat

./filebeat -e
#-e 打开控制台

5.测试

另外开一个窗口

向文件中写入数据

echo "abcd" > /var/log/data.log 

观察filebeat控制台，如果有输出同样内容则启动成功

Filebeat从头读取日志文件。需要删除Filebeat注册文件。：

rm data/registr