› ›

启动 Filebeat

启动 Filebeat编辑

启动 Filebeat 之前

要启动 Filebeat，请运行

sudo service filebeat start

如果您使用init.d脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前台启动 Filebeat。

sudo service filebeat start

如果您使用init.d脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前台启动 Filebeat。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

您将以 root 身份运行 Filebeat，因此您需要更改配置文件和modules.d目录中启用的任何配置的所有权，或者使用指定的--strict.perms=false运行 Filebeat。请参阅配置文件所有权和权限。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

PS C:\Program Files\filebeat> Start-Service filebeat

默认情况下，Windows 日志文件存储在C:\ProgramData\filebeat\Logs中。