› ›

启动 Filebeat

启动 Filebeat 前

要启动 Filebeat，请运行

sudo service filebeat start

如果您使用 init.d 脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前台启动 Filebeat。

sudo service filebeat start

如果您使用 init.d 脚本启动 Filebeat，则无法指定命令行标志（请参阅命令参考）。要指定标志，请在前台启动 Filebeat。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

您将以 root 用户身份运行 Filebeat，因此您需要更改配置文件以及 modules.d 目录中启用的任何配置的所有权，或者使用 --strict.perms=false 参数运行 Filebeat。请参阅配置文件所有权和权限。

sudo chown root filebeat.yml 
sudo chown root modules.d/{modulename}.yml 
sudo ./filebeat -e

PS C:\Program Files\filebeat> Start-Service filebeat

默认情况下，Windows 日志文件存储在 C:\ProgramData\filebeat\Logs 中。