ELK日志归集 - 搭建及使用说明文档V1.0 Elastic Stack 提供 Beats 和 Logstash 套件来采集任何来源、任何格式的数据。其实Beats 和 Logstash的功能差不多，都能够与 Elasticsearch 产生协同作用，而且。 logstash比filebeat功能更强大一点，2个都使用是因为：Beats 是一个轻量级的采集器，支持从边缘机器向 Logstash 和 Elasticsearch 发送数据。考虑到 Logstash 占用系统资源较多，我们采用 Filebeat 来作为我们的日志采集器。并且这里采用kafka作为传输方式是为了避免堵塞和丢失，以实现日志的实时更新。

linux系统下 es,kibana,logstash,filebeat关闭及启动的命令 具体到路径和文件及日志输出

IT运维监控，ELK日志审计分析系统，elk四部分rpm安装包 ELK架构： 数据采集和传输—filebeat-8.1.2-x86_64.rpm l数据分析和传输工具—ogstash-8.1.2-x86_64.rpm 数据存储和分析—elasticsearch-8.1.2-x86_64.rpm 数据可视化二次处理—kibana-8.1.2-x86_64.rpm ELK优势： 1 处理方式灵活 2 配置相对简单 3 检索性能高效 4 集群线性扩展 5 前端操作绚丽

Filebeat 是使用 Golang 实现的轻量型日志采集器，也是 Elasticsearch stack 里面的一员。本质上是一个 agent ，可以安装在各个节点上，根据配置读取对应位置的日志，并上报到相应的地方去。 Filebeat 的可靠性很强，可以保证日志 At least once 的上报，同时也考虑了日志搜集中的各类问题，例如日志断点续读、文件名更改、日志 Truncated 等。 Filebeat 并不依赖于 ElasticSearch，可以单独存在。我们可以单独使用Filebeat进行日志的上报和搜集。filebeat 内置了常用的 Output 组件, 例如 kafka、ElasticSearch、redis 等，出于调试考虑，也可以输出到 console 和 file 。我们可以利用现有的 Output 组件，将日志进行上报。 当然，我们也可以自定义 Output 组件，让 Filebeat 将日志转发到我们想要的地方。 filebeat 其实是 elastic/beats 的一员，除了 filebeat 外，还有 HeartBeat、PacketBea

这个zip包集合了elk7.6.0所有的安装包，解压即用。 内置了es，kibana，ik，logstash，filebeat以及nodejs和es-head。

ELK FileBeat字段模板文件

filebeat sidecars安装包，配套教程https://blog.csdn.net/cucgyfjklx/article/details/122483679

filebeat-7.5.1-linux-x86_64--.zip

这是一个在arm64位系统下，用go编译运行的filebeat-6.1.1-arm64二进制可执行文件，有用arm64为系统的老铁可以下载后替换掉相同版本的filebeat中的二进制文件即可使用。

filebeat-6.2.4，arm版本，供大家下载使用