我用的是 efk
filebeat 直接把结果上报到 elasticsearch
我是用 deb 安装的 filebeat
apt install ./fileabeat.deb但是结果一直不上报
启动命令
filebeat -c filebeat.yaml 但是发现，filebeat.yaml 不是随便放，随后我就直接修改了 /etc/filebeat/filebeat.yml
发现就有结果到 elasticsearch 了
还需要注意，需要被采集的日志文件别太小
我用的是 efk
filebeat 直接把结果上报到 elasticsearch
我是用 deb 安装的 filebeat
apt install ./fileabeat.deb但是结果一直不上报
启动命令
filebeat -c filebeat.yaml 但是发现，filebeat.yaml 不是随便放，随后我就直接修改了 /etc/filebeat/filebeat.yml
发现就有结果到 elasticsearch 了
还需要注意，需要被采集的日志文件别太小
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。