centos7 使用rpm包部署filebeat

先决条件参考

虚拟机部署elasticsearch集群-优快云博客

下载并安装filebeat的rpm包

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.18-x86_64.rpm
 rpm -vi filebeat-7.17.18-x86_64.rpm

修改配置文件

配置文件内容可以参考

Repositories for APT and YUM | Filebeat Reference [7.17] | Elastic 根据实际的情况进行input配置.

mkdir /etc/filebeat/config

cat > /etc/filebeat/config/01-stdin-to-console.yml <<'EOF'
# 指定输⼊的类型
filebeat.inputs:
# 指定输⼊的类型为"stdin",表示标准输⼊
- typ