filebeat是logstash的升级版，从功能上来说肯定不如logstash，但是logstah比较耗费资源；
filebeat安装
暂时依托于window系统
- 下载filebeat-5.4.0-windows-x86_64.zip
- 拷贝到指定目录
- 以管理员身份运行cmd
- cd d:\filebeat
- PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-filebeat.ps1
- 如下证明安装成功，在服务中可以看到filebeat服务
filebeat配置
这里只是简单的配置 - 找到并打开filebeat.yml文件
- 配置如下：
如果同步到logstath:
filebeat.yml配置
logstash配置
同步到es中filebeat.yml需要把下面放开：