使用 Filebeat 收集日志

上一篇文章介绍了使用 kafka + logstash + elasticsearch 进行日志收集并展示，在本篇文章中，将介绍使用 filebeat 代替 kafka 进行日志收集。

安装 Filebeat

此处只介绍 Windows 下面的安装，至于其他系统， 请参考： 官方文档

下载并解压后，有两种方式运行，一种是注册为 Windows 服务，另一种是直接通过命令行运行；下面分别介绍两种方式。

注册为 Windows 服务

前提：系统必须有 PowerShell，因为官方安装包中提供的脚本只能在 PowerShell 中运行，若是 win10 系统，可忽略，因为它已经自带了 PowerShell， 否则请下载 PowerShell 并安装。

1. 下载安装包 点我下载.
2. 解压到以下目录： C:\Program Files 。
3. 重命名 filebeat-<version>-windows 为 Filebeat 。
4. 以 管理员 身份运行 PowerShell 。
5. 在 PowerShell 中运行以下命令:

cd 'C:\Program Files\Filebeat'
C:\Program Files\Filebeat> .\install-service-filebeat.ps1

注：

如果此处提示你没有权限，请运行以下的命令注册 Filebeat 服务 ：

PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-filebeat