Filebeat 简介

Filebeat 是一个轻量级的，用于转发与集中日志文件的数据采集程序。<br/>
Filebeat 监控日志文件或者你指定的目录，然后收集日志事件（数据），转发到 Logstash 或者 Elasticsearch。<br/>

Filebeat 工作原理

1. Filebeat 启动后，会启动一个或多个 Input，查找指定的日志文件的位置。
2. 对于找到的每一个日志文件，都会启动一个 Harvester。
3. Harvester 会将数据发送到 libbeat。
4. libbeat 聚合事件（数据）并将数据发送到指定的输出。