ES+Kibana+filebeat日志收集

filebeat安装
日志由应用程序产生，应用程序会将日志打印输出到指定的目录下。如果要我们能够在Kibana上查看日志，必须将日志保存到ES上。故安装ES+Kibana是前提，ES+kibana的安装网上有很多教程，这里就不一一介绍。
使用YUM在部署应用程序的服务器上安装filebeat

1.设置仓库

1.1

sudo rpm --import [https://packages.elastic.co/GPG-KEY-elasticsearch](https://packages.elastic.co/GPG-KEY-elasticsearch)`

1.2
在/etc/yum.repos.d/目录新建一个文档elastic.repo并在文档中输入以下内容

[elastic-7.x]
name=Elastic repository for 7.x packages
baseurl=[https://artifacts.elastic.co/packages/oss-7.x/yum](https://artifacts.elastic.co/packages/oss-7.x/yum)
gpgcheck=1
gpgkey=[https://artifacts.elastic.co/GPG-KEY-elasticsearch](https://artifacts.elastic.co/GPG-KEY-elasticsearch)
enabled=1
autorefresh=1
type=rpm-md

1.3

sudo yum install filebeat

1.4配置

1.5启动服务

sudo service filebeat start