如果你用过logstash，那么你就会十分疾速的相熟filebeat，它其实就做一件事件：从input读取事件源，通过相应的解析和解决之后，从output输入到指标存储库。

日志收集流程形容留神：当es集群重启后记得在kibana中执行 {代码…} tomcat 日志收集filebeat conf {代码…} logstash {代码…} k8s logs (在jenkins ) {代码…} logstash-template.yaml {代码…} {代码…}

首先filebeat是Beats中的一员。　Filebeat是用于转发和集中日志数据的轻量级传送工具。Filebeat监督您指定的日志文件或地位，收集日志事件，并将它们转发到Elasticsearch或 Logstash进行索引。

管理员启动powershell,切换到filebeat目录;运行install-service-filebeat.ps1， 装置filebeat为服务;启动命令： start-Service filebeat

无论你是使用哪个版本的filebeat,当你的output.xx中需要配置code.cormat的变量，最开始是从官网上查询，后来发现有个更方便的方法；重点就是codec.format中的变量都是从已经生成json的对象中获取，就是信息和元数据都已经生成好准备output目标；

加载索引模板需要连接到Elasticsearch，如果输出不是Elasticsearch，则必须手动加载模板。

要更深入地了解你的基础架构，请使用Kibana中的基础架构和日志UI，有关设置详细信息，请参阅“基础架构监控指南。

Filebeat模块为常见的日志格式提供了最快的入门体验，如果你使用的是Filebeat模块，请跳过本节，包括剩余的入门步骤，并直接转到快速入门：常用日志格式的模块。

通过为你的平台发出适当的命令来启动Filebeat，如果要访问受保护的Elasticsearch集群，请确保已按第2步：配置Filebeat中所述配置凭据。

为了便于在Kibana中探索Filebeat数据，创建了示例Filebeat仪表板，你在运行setup命令时先加载了仪表板。