Filebeat概述

本文翻譯自：Filebeat Reference [6.5] » Filebeat overview，我的水平有限，不正確之處歡迎指正。

Filebeat是一個輕量級的日誌數據收集傳輸工具(shipper)。Filebeat安裝在用戶服務器上，監測追蹤用戶指定的日誌文件或目錄，收集日誌，而後將之傳輸到Elasticsearch或Logstash以便進行後面的索引工做。

接下來讓咱們看一下Filebeat是如何工做的：當啓動Filebeat時，會開啓一個或多個負責監測追蹤指定目錄的日誌數據輸入嗅探器(inputs)。對嗅探器定位到的每一個日誌數據文件，會各啓動一個收集器(harvester)。收集器會逐次讀取新的日誌數據並將數據發送到數據處理中心(spooler)，數據處理中心會聚合收集器發送來的數據並將數據發送到你指定的輸出。

更多關於輸入和收集器的內容，參考Filebeat工做原理。

Filebeat基於libbeat框架。有關libbeat以及搭建Elasticsearch，Logstash，Kibana的更多信息請參閱Beats手冊。