从官方下载地址下载filebeat-6.8.3
html
tips:默认是最新版本下载地址,可选择历史版本java
解压filebeat-6.8.3.tar.gzshell
$ tar -xvf filebeat-6.8.3.tar.gz
复制代码
进入配置文件目录json
$ cd filebeat/
复制代码
修改filebeat.yml
配置文件vim
$ vim filebeat.yml
复制代码
添加Logstash配置,将数据输出到Logstashwindows
output.logstash:
# The Logstash hosts
hosts: ["localhost:5044"]
复制代码
tips:此处的5044
端口要和Logtash
中配置的端口一致,例如Logstash的配置为:bash
input {
beats {
port => 5044 ##端口必须保持一致
codec => "json"
}
}
复制代码
启动filebeatoracle
$ nohup ./filebeat -e -c filebeat.yml &
复制代码
如未打印错误信息,启动成功。post