日志收集框架：Filebeat

Filebeat 是一个轻量级的日志文件收集器，它是 Elastic Stack 的一部分，通常与 Logstash 和 Elasticsearch 一起使用，但也可以独立运行。Filebeat 被设计用来安装在服务器上，监控指定的日志文件，并实时地将日志数据发送到 Logstash 或 Elasticsearch。

以下是 Filebeat 的一些关键特性：

1. **轻量级**：Filebeat 资源占用少，适合在生产环境中运行。

2. **自动发现**：Filebeat 可以自动发现新的日志文件，并开始监控它们。

3. **模块化**：Filebeat 支持模块，每个模块定义了一组配置和处理特定类型日志的逻辑。

4. **多种输出**：Filebeat 支持将数据发送到 Logstash、Elasticsearch 或 Kafka 等多种输出。

5. **配置简单**：Filebeat 的配置文件（通常为 YAML 格式）简洁明了，易于设置和管理。

Filebeat 的主要组件包括：

- **Prospector**：定义了 Filebeat 监控的日志文件的路径和处理方式。

- **Registry**：Filebeat 使用注册表来跟踪文件的状态，确保即使在重启后也能从上次停止的地方继续读取。

- **Harvester**：负责读取文件并发送到输出。

- **Publisher**：负责将收集到的日志数据发送到配置的输出。

Filebeat 的配置示例可能如下：

```yaml

filebeat.inputs:

- type: log

  enabled: true

  paths:

    - /var/log/*.log

output.logstash:

  hosts: ["localhost:5044"]

# 其他配置...

```

在这个配置中，Filebeat 被设置为监控 `/var/log` 目录下所有以 `.log` 结尾的文件，并将收集到的日志数据发送到本地的 Logstash 服务。

Filebeat 非常适合用于轻量级的日志收集任务，如果你需要进一步的帮助或有具体问题，请随时提问。