[TOC] ### 安装 `创建文件# vim /etc/yum.repos.d/filebeat.repo` ``` #文件内容 [filebeat-6.x] name=Elasticsearch repository for 6.x packages baseurl=https://artifacts.elastic.co/packages/6.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md ``` > 安装 `yum -y install filebeat` > 进入配置文件 `cd /etc/filebeat/` > 备份配置文件 `mv filebeat.yml filebeat.yml.bek` > 开机启动filebeat `systemctl enable filebeat` > 开启filebeat `systemctl start filebeat` > 查看日志信息有没有报错 `tailf /var/log/filebeat/filebeat`