Filebeat概述

Filebeat是用於收集和轉發日誌數據的輕量級傳送程序。 作爲服務器上的代理安裝，Filebeat監視您指定的日誌文件或位置，收集日誌事件，並將其轉發到Elasticsearch或Logstash進行索引。

Filebeat的工作方式如下：啓動Filebeat時，它將啓動一個或多個輸入，這些輸入將在指定的位置中查找日誌數據。 對於Filebeat所找到的每個日誌，Filebeat都會啓動收集器。 每個收集器都讀取一個日誌以獲取新內容，並將新日誌數據發送到libbeat，libbeat會彙總事件並將彙總的數據發送到Filebeat的輸出。