ES+Kibana+filebeat日誌收集

filebeat安裝
日誌由應用程序產生，應用程序會將日誌打印輸出到指定的目錄下。若是要咱們可以在Kibana上查看日誌，必須將日誌保存到ES上。故安裝ES+Kibana是前提，ES+kibana的安裝網上有不少教程，這裏就不一一介紹。
使用YUM在部署應用程序的服務器上安裝filebeat

1.設置倉庫

1.1

sudo rpm --import [https://packages.elastic.co/GPG-KEY-elasticsearch](https://packages.elastic.co/GPG-KEY-elasticsearch)`

1.2
在/etc/yum.repos.d/目錄新建一個文檔elastic.repo並在文檔中輸入如下內容

[elastic-7.x]
name=Elastic repository for 7.x packages
baseurl=[https://artifacts.elastic.co/packages/oss-7.x/yum](https://artifacts.elastic.co/packages/oss-7.x/yum)
gpgcheck=1
gpgkey=[https://artifacts.elastic.co/GPG-KEY-elasticsearch](https://artifacts.elastic.co/GPG-KEY-elasticsearch)
enabled=1
autorefresh=1
type=rpm-md

1.3

sudo yum install filebeat

1.4配置

1.5啓動服務

sudo service filebeat start