一、环境及版本

系统环境：CentOS7.9

filebeat版本：filebeat-8.0.0-linux-x86_64.tar

二、安装步骤

1.下载

下载网址: Filebeat 8.0.0 | Elastic

2.拷贝到Linux主机中

3.在Linux主机中切换到root用户

命令：su root

 

 4.在Linux中创建一个文件夹用来存放filebeat文件

创建文件夹
命令：mkdir filebeat

查看是否创建成功
命令:ls

5.将filebeat压缩包移动到刚才创建的文件夹中

 例子中压缩包存放在Desktop文件夹下 所以先用cd命令打开Desktop文件夹

打开Desktop文件夹命令
命令:cd Desktop/

 查看Deskto文件夹下所有文件，找到目标文件夹。

查看Desktop文件下文件
命令:ls

 将压缩文件filebeat-8.0.0-linux-x86_64.tar.gz移动到filebeat文件夹下

移动文件夹命令
命令:mv ./filebeat-8.0.0-linux-x86_64.tar.gz /root/filebeat

切换到移动后目录/root/filebeat

命令:cd /root/filebeat

6.解压文件

 解压filebeat-8.0.0-linux-x86_64.tar.gz文件

命令:tar -zxvf filebeat-8.0.0-linux-x86_64.tar.gz 

 7.修改配置文件

进入解压文件夹

命令：cd filebeat-8.0.0-linux-x86_64/
命令：ls

filebeat 为执行文件

filebeat.yml为配置文件

进入配置文件进行修改

命令：vim filebeat.yml

具体怎么修改根据个人需求进行修改 文件里面也有英文注释，这里怎么修改就不做描述了。

8.执行命令

命令：./filebeat -c ./filebeat.yml &

 用ps -a命令确认一下是否启动成功

命令：ps -a