通过nohub方式启动filebeat，运行一段时间后filebeat自动退出，原因是filebeat默认会定期检测文件是否有新的内容，如果超过一定时间检测的文件没有任务新日志写入，那么filebeat会自动退出，解决办法就是将filebeat通过系统后台的方式长期运行。

1、在linux操作系统 /etc/systemd/system目录下创建一个filebeat.service文件，写入如下内容：

[Unit]
Description=Filebeat is a lightweight shipper for metrics.
Documentation=https://www.elastic.co/products/beats/filebeat
Wants=network-online.target
After=network-online.target

[Service]
Environment="LOG_OPTS=-e"
Environment="CONFIG_OPTS=-c /work/soft/filebeat-7.12.1-linux-x86_64/filebeat.yml"
Environment="PATH_OPTS=-path.home /work/soft/filebeat-7.12.1-linux-x86_64/filebeat -path.config /work/soft/filebeat-7.12.1-linux-x86_64 -path.data /work/soft/filebeat-7.12.1-linux-x86_64/data -path.logs /work/soft/filebeat-7.12.1-linux-x86_64/logs"
ExecStart=/work/soft/filebeat-7.12.1-linux-x86_64/filebeat $LOG_OPTS $CONFIG_OPTS $PATH_OPTS
Restart=always

[Install]
WantedBy=multi-user.target

2、给该文件给予可执行的权限：

chmod +x /etc/systemd/system/filebeat.service

3、系统后台服务方式启动：

# 依次执行下列命令
systemctl daemon-reload
systemctl enable filebeat
systemctl start filebeat