关于filebeat:ES关于windows环境下安装filebeat环境

一、下载filebeat

下载地址：filebeat官网下载地址

• WINDOWS 64-BITsha

二、装置filebeat

1.将压缩包放到C盘目录下进行解压

2.批改配置文件filebeat.yml

- type: log
  enabled: true
  encoding: utf-8
  paths:
    - c:\programdata\elasticsearch\logs\*
  fields:
    logtype: test
    group: test
    server: test10
  fields_under_root: true  
  exclude_lines: ['poll','running','Content-Length']

配置文件具体细节请参考：官网filebeat配置文件配置

3.后盾通过powershell启动filebeat服务

管理员启动powershell,切换到filebeat目录;运行install-service-filebeat.ps1，
装置filebeat为服务;启动命令： start-Service filebeat

4.常见谬误

如果遇到如上谬误（脚本执行策略的问题），解决形式如下：

1. 以管理员身份运行PowerShell
2. 执行：get-ExecutionPolicy.查看PowerShell脚本运行权限政策
3. 执行：set-ExecutionPolicy RemoteSigned即可
4. 装置完当前再批改回来 Set-ExecutionPolicy Restricted

5.也可通过以下命令测试filebeat运行

测试命令：.\filebeat.exe -c .\filebeat.yml --configtest
运行命令：.\filebeat.exe -e -c .\filebeat.yml

参考附录

windows增加filebeat收集日志
Powershell-“无奈加载文件，因为在此零碎上禁止运行脚本”
windows环境应用filebeat模块收集日志