ELK日志分析系统之集成Filebeat

提示：“奔跑吧邓邓子” 的高效运维专栏聚焦于各类运维场景中的实际操作与问题解决。内容涵盖服务器硬件（如 IBM System 3650 M5）、云服务平台（如腾讯云、华为云）、服务器软件（如 Nginx、Apache、GitLab、Redis、Elasticsearch、Kubernetes、Docker 等）、开发工具（如 Git、HBuilder）以及网络安全（如挖矿病毒排查、SSL 证书配置）等多个方面。无论是服务器的安装配置、云服务的使用流程，还是软件的部署运维、问题排查与解决，都提供了详细的步骤与方法，为运维人员提供了全面且实用的技术参考，助力提升运维工作的效率与质量，有效应对各类运维挑战。

本博在 ELK日志分析系统搭建 一文中，介绍了使用 Elasticsearch、Logstash、Kibana 来搭建ELK。不过由于 Logstash 是一个功能强大的日志服务，作为日志采集器会占用较多的系统资源，如果需要添加插件，全部服务器的 Logstash 都要添加插件，扩展性很差。而 Filebeat 作为一个轻量级的日志服务，占用资源少，只负责采集日志，不做其他的事情，把 Logstash 抽出来，专门做一些滤处理之类的工作。

一、Filebeat 是什么？

Filebeat 是一个日志文件托运工具，在服务器上安装客户端后，Filebeat 会监