安装

  1. 执行如下命令：
  2. sudo rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch
  4.  /etc/yum.repos.d/ 文件夹下创建名为elastic.repo的文件，编辑文件内容如下：
  5. [elastic-8.x]
  6. name=Elastic repository for 8.x packages
  7. baseurl=https://artifacts.elastic.co/packages/8.x/yum
  8. gpgcheck=1
  9. gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
  10. enabled=1
  11. autorefresh=1
  12. type=rpm-md
  14. 之后执行如下命令安装filebeats:
  15. sudo yum install filebeat
  17. 设置filebeats自启动：
  18. sudo systemctl enable filebeat（基予systemd）
  19. 或
  20. sudo chkconfig --add filebeat

filebeat配置文件demofilebeat.yml