ELK必会之Filebeat安装

什么是Filebeat?

Filebeat 是 Elastic Stack 的一部分,因此能够与 Logstash、Elasticsearch 和 Kibana 无缝协作。无论您要使用 Logstash 转换或充实日志和文件,还是在 Elasticsearch 中随意处理一些数据分析,亦或在 Kibana 中构建和分享仪表板,Filebeat 都能轻松地将您的数据发送至最关键的地方。

安装Filebeat

随便点击一个功能便会提示安装Filebeat
在这里插入图片描述

点击windows查看安装方法

在这里插入图片描述
点击下载选择最下面的64位安装包
在这里插入图片描述
将 filebeat-7.7.0-windows 目录重命名为Filebeat
在这里插入图片描述
以管理员身份打开 PowerShell 提示符(右键单击 PowerShell 图标,然后选择以管理员身份运行)
在这里插入图片描述
粘贴下列内容:

cd "C:\Program Files\Filebeat"
.\install-service-filebeat.ps1

在这里插入图片描述
执行后安全软件可能会拦截,通过就好

在这里插入图片描述
成功后修改配置文件
在这里插入图片描述
C:\Program Files\Filebeat\filebeat.yml 文件中修改 output.elasticsearch 下的设置以指向您的 Elasticsearch 安装。
在这里插入图片描述
配置文件要求带上用户名密码
在这里插入图片描述
但我们没有设置所以不用管
在这里插入图片描述
然后回到PowerShell运行.\filebeat.exe modules enable elasticsearch.\filebeat.exe setup -e
在这里插入图片描述
完成后输入Start-Service filebeat启动就行了

admin-root 系统安全 web安全 安全架构
每个人都可以成为黑客,也许他就在你身边,也许...那就是未来的你
┃  ┏┃┃┃┏┛
┃  ━┛━┛┏┛  
━┛ ❤️  ━┛
本人小菜鸟一枚,公众号里有粉丝群和我的联系方式,有问题我会尽力解答的