Filebeat是本地文件的日志数据采集器。 作为服务器上的代理安装，Filebeat监视日志目录或特定日志文件，tail file，并将它们转发给Elasticsearch或Logstash进行索引、kafka 等。
今天，我们继续昨天的在zookeeper+kafka的基础上继续往下做
1.首先在安装lostash服务的虚拟机上，拉入一个源码包(不拉取源码包，不能进行yum操作)
2.yum安装filebeat(用yum安装用的时间比较长)
3.修改配置文件：
vim /etc/filebeat/filebeat.yml
4.开启
5.在42虚拟机上安装logstash
具体安装博客详见
修改如下：
重新启动logstash
启动日志：tailf /var/log/logstash/logstash-plain.log
6.在41虚拟机安装elasticsearch
具体安装博客详见
7.在41虚拟机上继续安装kibana
具体安装博客详见
8.网页查看