Filebeat 概述

Filebeat 是一款轻量级传送器，用于转发和集中日志数据。Filebeat 作为代理安装在您的服务器上，它会监控您指定的日志文件或位置，收集日志事件，并将它们转发到 Elasticsearch 或 Logstash 进行索引。

Filebeat 的工作原理如下：当您启动 Filebeat 时，它会启动一个或多个输入，在您指定的位置查找日志数据。对于 Filebeat 定位的每个日志，Filebeat 都会启动一个采集器。每个采集器都会读取单个日志以获取新内容，并将新的日志数据发送到 libbeat，后者会聚合事件并将聚合后的数据发送到您为 Filebeat 配置的输出。

有关输入和采集器的更多信息，请参阅 Filebeat 工作原理。

Filebeat 是一款 Elastic Beat。它基于 libbeat 框架。有关更多信息，请参阅 Beats 平台参考。