Filebeat安装

迈不过友情╰ 2023-07-17 12:37 17阅读 0赞

Filebeat安装非常简单

# 一、Filebeat作用 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70][]

# 二、安装方法 #

1，下载对应的软件包

2，确保本地Java环境是1.8

3，解压后，进入filebeat文件文件夹内.

4，创建console.in\_out.yml文件，输入如下内容

filebeat.inputs:
    - type: stdin
      enabled: true
    output.console:
      pretty: true
      enable: true

5，运行如下命令

./filebeat -e -c console_in_out.yml

终端提示如下界面，则表示启动成功

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70 1][]

然后继续输入hello world，即如下的显示

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70 2][]

即表明fliebeat安装成功。

# 三、后台运行 #

1，说明，

由于直接解压的方式，暂时不知道怎么添加系统服务。故使用rpm安装，这样可以方便进行后台启动。

2，安装命令

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.5.2-x86_64.rpm
    sudo rpm -vi filebeat-7.5.2-x86_64.rpm

3，启动filebeat

service filebeat start

4，配置filebeat

采用rpm安装的，配置文件在etc/filebeat下

具体可以参见[filebeat][]的官网文档

5，配置完成即可启动。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70]: /images/20230528/724eea456e124dbf814e6ab3aeeced83.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70 1]: /images/20230528/5360703bb4af469daa1b62983dfcfdd2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2E4MEM1MQ_size_16_color_FFFFFF_t_70 2]: /images/20230528/975d0e9422d74566b9a7613e39ce9d59.png
[filebeat]: https://www.elastic.co/guide/en/beats/filebeat/current/configuring-howto-filebeat.html