Filebeat概述
Filebeat是一个轻量级的托运工，用于转发和集中日志数据，Filebeat作为代理安装在服务器上，监视你指定的日志文件或位置，收集日志事件，并将它们转发到Elasticsearch或Logstash进行索引。
以下是Filebeat的工作原理：当你启动Filebeat时，它会启动一个或多个输入，这些输入将查找你为日志数据指定的位置，对于Filebeat找到的每个日志，Filebeat启动一个收集器，每个收集器为新内容读取单个日志，并将新日志数据发送到libbeat，libbeat聚合事件并将聚合数据发送到你为Filebeat配置的输出。
有关输入和收集器的更多信息，请参阅Filebeat的工作原理。
Filebeat是一个Elastic Beat，它基于libbeat框架，有关更多信息，请参阅Beats平台参考指南。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。