安装环境准备
安装Filebeat
-
从官方下载地址下载
filebeat-6.8.3tips:默认是最新版本下载地址,可选择历史版本
-
解压filebeat-6.8.3.tar.gz
$ tar -xvf filebeat-6.8.3.tar.gz -
进入配置文件目录
$ cd filebeat/修改
filebeat.yml配置文件$ vim filebeat.yml添加Logstash配置,将数据输出到Logstash
output.logstash: # The Logstash hosts hosts: ["localhost:5044"]tips:此处的
5044端口要和Logtash中配置的端口一致,例如Logstash的配置为:input { beats { port => 5044 ##端口必须保持一致 codec => "json" } } -
启动filebeat
$ nohup ./filebeat -e -c filebeat.yml &如未打印错误信息,启动成功。