filebeat 用法

Filebeat是一款由Elasticsearch公司开发的日志收集工具，主要用于从各种源（如系统日志文件、应用程序日志、数据库事务日志等）动态地搜集并发送日志数据到Elasticsearch、Logstash或其他支持的输出目的地，例如Kafka。以下是Filebeat的基本用法：

1. 安装和配置：首先，你需要下载安装适合你的系统的Filebeat二进制文件，然后编辑`filebeat.yml`配置文件，指定你要监控的日志文件路径、输出目标地址以及相关的字段解析规则。

output:
  elasticsearch:
    hosts: ["localhost:9200"]

2. 日志输入：定义一个或多个输入模块，告诉Filebeat哪些日志文件或目录需要监视。每个模块可以有自己的配置，比如设置编码、过滤特定的日志模式等。

3. 数据采集：启动Filebeat服务，它将定时扫描配置的文件或目录，读取符合规则的日志条目，然后打包成JSON格式的数据包发送出去。

4. 管理和服务：你可以通过命令行工具或API管理Filebeat的服务状态，比如启动、停止、重启，或者检查其运行状况。

5. 自动发现：如果你的应用环境复杂，可以利用Filebeat的自动发现功能，通过服务发现工具（如Consul或Kubernetes）来自动找到其他服务的日志来源。