filebeat对接kibana

### Filebeat与Kibana对接配置

为了使Filebeat能够有效地将日志传输至Logstash并最终通过Elasticsearch存储，在Kibana中实现日志的可视化展示，需遵循特定的配置流程[^1]。

#### 一、安装必要的软件包
确保已在所有涉及的日志收集端部署了最新版本的Filebeat，并确认Kibana服务正常运行。通常情况下，这些工具可通过官方提供的yum源或apt-get命令完成安装。

#### 二、修改Filebeat配置文件
编辑`/etc/filebeat/filebeat.yml` 文件来指定要监视的日志路径以及设置输出目的地为Logstash：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
  
output.logstash:
  hosts: ["192.168.8.7:5044"]

上述配置使得Filebeat能监听位于/var/log目录下的各类日志文件并将它们发送给同一局域网内的Logstash实例处理[^4]。

#### 三、创建Index Pattern
启动Kibana后进入Management -> Index Patterns页面点击Create index pattern按钮输入由Logstash定义好的索引名称模式（例如：`logstash-*`），这一步骤对于后续在Discover模块查看原始日志至关重要[^3]。

#### 四、验证数据流入情况
返回至Kibana首页选择Discover选项卡，如果一切顺利的话应该可以看到来自不同主机的日志条目被成功解析出来。此时即可利用Kibana强大的查询语法对所需字段执行过滤操作或是进一步探索更复杂的时间序列分析功能[^2]。