1:通過配置filebeat-pipeline.conf文件中的Input、Filter（可選）和Output來完成對數據的採集、過濾和輸出，如下圖所示：
2:在bin目錄中新建logstash啓動批處理文件run.bat
3:安裝到windows 服務中,從nssm官網上下載nssm壓縮包,根據系統選擇32還是64然後把nssm.exe copy到logstash
的bin下面
https://nssm.cc/release/nssm-2.24.zip
4:在cmd中切換到logstash的bin目錄,執行 nssm install logstash 命令,彈出以下窗體,填上相應內容
elasticsearch-service-x64
最後單擊install service按鈕，執行安裝過程。
記得一定要先啓動Elasticsearch,否則會報錯,找了好久才找到這個坑!