從官方下載地址下載filebeat-6.8.3
html
tips:默認是最新版本下載地址,可選擇歷史版本java
解壓filebeat-6.8.3.tar.gzshell
$ tar -xvf filebeat-6.8.3.tar.gz
複製代碼
進入配置文件目錄json
$ cd filebeat/
複製代碼
修改filebeat.yml
配置文件vim
$ vim filebeat.yml
複製代碼
添加Logstash配置,將數據輸出到Logstashwindows
output.logstash:
# The Logstash hosts
hosts: ["localhost:5044"]
複製代碼
tips:此處的5044
端口要和Logtash
中配置的端口一致,例如Logstash的配置爲:bash
input {
beats {
port => 5044 ##端口必須保持一致
codec => "json"
}
}
複製代碼
啓動filebeatoracle
$ nohup ./filebeat -e -c filebeat.yml &
複製代碼
如未打印錯誤信息,啓動成功。post