1、采集步骤

部署三台服务器，每台服务器上都需要安装filebeat，通过filebeat采集日志中的信息，然后发送到logstash（可以单独部署一台），logstash通过过滤器（grok插件和mutate插件）过滤有效信息，然后发送到es中，然后通过kibana展示。

2、filebeat配置

3、logstash配置

（1）没有过滤

（2）logstash过滤和移出