如果你用过logstash，那么你就会十分疾速的相熟filebeat，它其实就做一件事件：从input读取事件源，通过相应的解析和解决之后，从output输入到指标存储库。

日志收集流程形容留神：当es集群重启后记得在kibana中执行 {代码…} tomcat 日志收集filebeat conf {代码…} logstash {代码…} k8s logs (在jenkins ) {代码…} logstash-template.yaml {代码…} {代码…}

首先filebeat是Beats中的一员。　Filebeat是用于转发和集中日志数据的轻量级传送工具。Filebeat监督您指定的日志文件或地位，收集日志事件，并将它们转发到Elasticsearch或 Logstash进行索引。

管理员启动powershell,切换到filebeat目录;运行install-service-filebeat.ps1， 装置filebeat为服务;启动命令： start-Service filebeat