Filebeat 參考指南（第1步：安裝Filebeat）

第1步：安裝Filebeat

要開始使用你本身的Filebeat設置，請安裝並配置這些相關產品：

• 用於存儲和索引數據的Elasticsearch。
• 用戶界面的Kibana。
• Logstash（可選）用於解析和加強數據。

有關安裝這些產品的詳細信息，請參閱Elastic Stack入門。

開始以前：若是還沒有安裝Elastic Stack，請當即執行此操做。

要下載並安裝Filebeat，請使用適用於你的系統的命令。

若是你使用Apt或Yum，你能夠從存儲庫安裝Filebeat以更輕鬆地更新到最新版本。

有關其餘安裝選項（如32位鏡像），請查閱下載頁面。

deb：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-amd64.deb
sudo dpkg -i filebeat-7.3.0-amd64.deb

rpm：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-x86_64.rpm
sudo rpm -vi filebeat-7.3.0-x86_64.rpm

mac：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-darwin-x86_64.tar.gz
tar xzvf filebeat-7.3.0-darwin-x86_64.tar.gz

brew：

brew tap elastic/tap
brew install elastic/tap/filebeat-full

這將安裝最近發佈的Filebeat默認分發版，要安裝OSS發行版，請指定elastic/tap/filebeat-oss。

linux：

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.3.0-linux-x86_64.tar.gz
tar xzvf filebeat-7.3.0-linux-x86_64.tar.gz

win：

1. 從下載頁面下載Filebeat Windows zip文件。
2. 將zip文件的內容解壓縮到C:\Program Files。
3. 將filebeat-<version>-windows目錄重命名爲Filebeat。
4. 以管理員身份打開PowerShell提示符（右鍵單擊PowerShell圖標，而後選擇「以管理員身份運行」）。

5. 在PowerShell提示符下，運行如下命令將Filebeat安裝爲Windows服務：

   PS > cd 'C:\Program Files\Filebeat'
   PS C:\Program Files\Filebeat> .\install-service-filebeat.ps1

若是在系統上禁用了腳本執行，則須要爲當前會話設置執行策略以容許腳本運行，例如： PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-filebeat.ps1。