下载：https://www.elastic.co/downloads/beats/filebeat

 

配置Filebeat

编辑filebeat.yml

修改监控日志配置

 

filebeat: 
  prospectors:
  -
      paths:
        - /var/log/*.log
      input_type: log 

把elasticsearch的其下的所有都注释掉，开启logstash，并转hosts

 

 

 

output:
  #elasticsearch:
  #   hosts: ["localhost:9200"]

 

logstash:
    hosts: ["10.1.5.65:5044"]

启动

 

./filebeat -e -c filebeat.yml >/dev/null 2>&1 &

 

停止

ps -ef|grep filebeat

kill -9 id

 

最后欢迎大家访问我的个人网站：1024s