Πώς να εγκαταστήσετε και να ρυθμίσετε το Filebeat στο Ubuntu/Debian

``` κέλυφος

ενημέρωση sudo apt-get

sudo apt-get install apt-transport-https

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list

ενημέρωση sudo apt-get

```

2. Εγκαταστήστε το Filebeat:

``` κέλυφος

sudo apt-get install filebeat

```

3. Ρύθμιση παραμέτρων Filebeat:

Επεξεργαστείτε το αρχείο `/etc/filebeat/filebeat.yml` για να διαμορφώσετε το Filebeat. Ακολουθεί ένα παράδειγμα διαμόρφωσης:

```γιαμλ

filebeat.inputs:

# Ενεργοποιήστε την είσοδο συστήματος για τη συλλογή αρχείων καταγραφής συστήματος

- τύπος:σύστημα

ενεργοποιημένο:αληθές

μονοπάτια:

- /var/log/*.log

# Ενεργοποιήστε την είσοδο ημερολογίου για τη συλλογή αρχείων καταγραφής ημερολογίου

- τύπος:ημερολόγιο

ενεργοποιημένο:αληθές

output.logstash:

# Το τελικό σημείο Logstash προς αποστολή αρχείων καταγραφής

οικοδεσπότες:["localhost:5044"]

```

4. Έναρξη Filebeat:

Για να ξεκινήσετε το Filebeat, εκτελέστε την ακόλουθη εντολή:

``` κέλυφος

Εκκίνηση αρχείου υπηρεσίας sudo

```

5. Βεβαιωθείτε ότι το Filebeat εκτελείται:

Για να επαληθεύσετε ότι το Filebeat εκτελείται, εκτελέστε:

``` κέλυφος

κατάσταση αρχείου υπηρεσίας sudo

```

Αυτό θα πρέπει να δείχνει ότι το Filebeat εκτελείται και είναι ενεργό.