ELK入门（六）——Filebeat安装与启动（rpm包）+logstash（rpm包）

一、filebeat安装

# 下载
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.1-x86_64.rpm

# 解压
rpm -ivh filebeat-7.10.1-x86_64.rpm

其中版本号（7.10.1字段）可以依据需要更改

二、文件配置

1.filebeat.yml配置

我们需要告诉 Filebeat要监控哪些日志文件以及将日志发送到哪里去，因此我们需要修改一下 Filebeat 的配置

vim /etc/filebeat/filebeat.yml

我们想要让logstah将文件传输到logstash，其默认端口为5044，因此需要修改几个部分：

①filebeat.input中的enabled改为true

②将output.elasticsearch内容全注释

③输出到logstash的5044端口

                                       

2.logstash-sample文件配置（logstash）【如已复制或移动则直接修改conf文件内容】

①找到lo