Filebeat 參考指南（第5步：啓動Filebeat）

第5步：啓動Filebeat

經過爲你的平臺發出適當的命令來啓動Filebeat，若是要訪問受保護的Elasticsearch集羣，請確保已按第2步：配置Filebeat中所述配置憑據。

若是使用 init.d腳本在deb或rpm上啓動Filebeat，則沒法指定命令行標誌（請參閱命令參考），要指定標誌，請在前臺啓動Filebeat。

deb和rpm：

sudo service filebeat start

mac和linux：

sudo chown root filebeat.yml 
sudo ./filebeat -e

你將以root身份運行Filebeat，所以你須要更改配置文件的全部權，或者在指定了--strict.perms=false的狀況下運行Filebeat，請參閱Beats平臺參考中的配置文件全部權和權限。

brew：

要啓動elastic/tap/filebeat而後在登陸時從新啓動它，運行：

brew services start elastic/tap/filebeat-full

要在前臺運行Filebeat而不是將其做爲後臺服務運行，請運行：

filebeat -e

win：

PS C:\Program Files\Filebeat> Start-Service filebeat

默認狀況下，Windows日誌文件存儲在C:\ProgramData\filebeat\Logs中。

Filebeat如今已準備好將日誌文件發送到你定義的輸出。

---

上一篇：第4步：設置Kibana儀表板