Beats笔记

Logstash与beat的区别

logstash 和filebeat都具有日志收集功能，filebeat更轻量，占用资源更少，但logstash 具有filter功能，能过滤分析日志。 一般结构都是filebeat采集日志，然后发送到消息队列，redis，kafaka。然后logstash去获取，利用filter功能过滤分析，然 后存储到elasticsearch中。

云服务器(Elastic Compute Service,简称ECS)

FileBeats

官网配置文档说明 (opens new window)

1. FileBeat原理与实践指南 (opens new window)

2. ELK应用之Filebeat (opens new window)

3. 通过Filebeat把日志传入到Elasticsearch (opens new window)

4. ELK+filebeat+metricbeat+heartbeat+auditbeat安装配置及汉化 (opens new window)

5. ELK结合Beats工具的搭建使用(Metricbeat、Filebeat、Topbeat) (opens new window)

6. 启停指令
   ./filebeat -e -c filebeat.yml

Heartbeat

Elastic：使用Heartbeat进行Uptime监控 (opens new window)

MetricBeat

能进行系统资源级别监控，通过 配置好metricbeat.yml，通过以下命令安装Kibana的报表，通过 Dashoard > [Metricbeat System] Overview ECS图标可查看当前各个服务器运行状态

1. 安装./metricbeat setup