Filebeat安装部署教程

### 安装配置Filebeat教程 #### 准备工作 为了确保顺利安装并配置Filebeat，在开始之前应先完成Ubuntu 18.04服务器的基础设置，这涵盖了创建具备`sudo`权限的非管理员账户以及通过`ufw`设定防火墙规则等内容[^1]。 #### 下载Filebeat包 前往官方网站下载适用于Linux系统的Filebeat压缩包。对于特定版本的需求，可以访问[Elastic官方下载页面](https://www.elastic.co/downloads)，从中选取合适的发行版进行获取，例如针对64位架构的`filebeat-6.5.4-linux-x86_64.tar.gz`文件[^2]。 ```bash wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.5.4-amd64.deb ``` #### 安装Filebeat 利用Debian软件包管理工具来执行安装操作： ```bash sudo dpkg -i filebeat-6.5.4-amd64.deb ``` 此命令将会把Filebeat部署至系统当中，并自动处理依赖关系。 #### 修改配置文件 编辑位于默认路径下的`/etc/filebeat/filebeat.yml`配置文档，依据实际需求调整参数以适应环境特性[^3]。特别是当计划集中化日志管理时，可考虑借助`rsyslog`服务将各类日志汇总到单一文件内再由Filebeat负责传输给Elasticsearch集群[^4]。 ```yaml filebeat.inputs: - type: log enabled: true paths: - /var/log/all.log output.elasticsearch: hosts: ["http://your_elasticsearch_host:9200"] setup.template.name: "filebeat" setup.template.pattern: "filebeat-*" processors: - add_host_metadata: ~ - add_cloud_metadata: ~ ``` 上述YAML片段展示了如何指定输入源为`/var/log/all.log`并将数据发送往目标Elasticsearch实例；同时启用了模板同步功能以便于后续分析可视化工作的开展。 #### 清理旧索引 为了避免冲突或重复记录的情况发生，在初次启动前建议清除已存在的关联索引条目，从而让新产生的事件能够被正确分类存储。 ```bash curl -XDELETE 'http://your_elasticsearch_host:9200/filebeat*' ``` 最后一步则是重启相关组件使更改生效： ```bash sudo systemctl restart filebeat ```