Filebeat 简介

Filebeat是一个轻量级的,用于转发与集中日志文件的数据采集程序。<br/>
Filebeat监控日志文件或者你指定的目录,然后收集日志事件(数据),转发到Logstash或者Elasticsearch。<br/>

Filebeat 工作原理

  1. Filebeat启动后,会启动一个或多个Input,查找指定的日志文件的位置。
  2. 对于找到的每一个日志文件,都会启动一个Harvester
  3. Harvester会将数据发送到libbeat
  4. libbeat聚合事件(数据)并将数据发送到指定的输出。