windows 安装使用 filebeat 读取tomcat里

打开powshell(cmd 无法执行.ps1 文件)

进入filebeat 执行命令 .\install-service-filebeat.ps1

image.png

执行成功后配置filebeat.yml 文件 或者新创建一个文件filebeat_new.yml

filebeat.inputs:

- type: log

  enabled: true #默认是false 

  paths:     #日志路径

    - D:\******\logs\server.log

 multiline:#作用是合并一条数据跨行显示，

    pattern: '^[[:space:]]'    #我看到在filebeat.yml 的是 ^\[   

    negate: false

    match: after

output:

logstash:

  hosts: ["localhost:5044"]

  worker: 2

  loadbalance: true

  index: ****

配置完成之后执行

.\filebeat -c fliebeat_new.yml

下一篇是：

logstash 读取filebeat 发送过来的数据并将数据解析到不同字段