› ›

启动 Filebeat

启动 Filebeat 之前

要启动 Filebeat，请运行

sudo service filebeat start

如果您使用 init.d 脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前景中启动 Filebeat。

sudo service filebeat start

如果您使用 init.d 脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前景中启动 Filebeat。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

您将以 root 身份运行 Filebeat，因此您需要更改配置文件和在 modules.d 目录中启用的任何配置的所有权，或者使用指定的 --strict.perms=false 运行 Filebeat。请参阅配置文件所有权和权限。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

PS C:\Program Files\filebeat> Start-Service filebeat

默认情况下，Windows 日志文件存储在 C:\ProgramData\filebeat\Logs 中。