filebeat安裝使用

1. 下載一個filebeat的壓縮包
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.1-linux-x86_64.tar.gz
2. 安裝（就是把壓縮包解壓到隨便一個目錄）
tar xf filebeat-6.3.1-linux-x86_64.tar.gz
mkdir /home/elk
mv filebeat-6.3.1-linux-x86_64  /home/elk/filebeat
3啟動和關閉
啟動：nohup /home/elk/filebeat/filebeat -c /home/elk/filebeat/filebeat.yml  
第一個為filebeat安裝程式，第二個是給filebeat準備的配置檔案
可以有幾個配置檔案，同時執行幾個
檢視程序：ps aux |grep filebeat
關閉：kill -9  上述的程序號

4 filebeat常用配置檔案

https://blog.csdn.net/xushiyu1996818/article/details/84029395

logstash安裝使用
1. 下載一個logstash的壓縮包
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.3.1.tar.gz
2. 安裝（就是把壓縮包解壓到隨便一個目錄）
tar xf logstash-6.3.1.tar.gz
mkdir /home/elk
mv logstash-6.3.1  /home/elk/logstash
3啟動和關閉
啟動：
nohup /home/elk/logstash/bin/logstash -f /home/elk/logstash/logstash.conf  & --path.data=/home/elk/logstash-6.3.1/xsytest &
第一個為logstash安裝程式，第二個是給logstash準備的配置檔案,第三個是logstash的日誌檔案的位置，名字為nohup.out
檢視程序：ps aux |grep logstash
關閉：kill -9  上述的程序號

4 logstash常用配置檔案

https://blog.csdn.net/xushiyu1996818/article/details/84030000