beats是知名的ELK日志分析套件的一部分。它的前身是logstash-forwarder，用于收集日志并转发给后端（logstash、elasticsearch、redis、kafka等等）。filebeat是beats项目中的一种beats，负责收集日志文件的新增内容。 虽然标题是《Filebeat源码分析》，不过由于filebeat依赖于公共库 libbeat，本文会花一半的篇幅跟它打...