### 安裝 ```shell rpm -ihv /tmp/filebeat-5.5.2-x86_64.rpm ``` ### 配置范例 ```yaml filebeat.prospectors: - input_type: log #收集的文件 paths: - /var/log/messages #過濾空行 exclude_lines: ["^DBG","^$"] #document_type: abc fields: type: sys fields_under_root: true exclude_files: [".gz$"] #輸出到本地文件 output.file: path: "/tmp/filebeat" filename: filebeat ``` >注意：ducument_type參數已經在5.5版本建議丟棄，6.0中徹底廢棄，使用fields代替，通過fields_under_root屬性，替換原始type屬性 注釋 ```shell #定義自定義字段 fields: #字段名稱和值 type: ddd #如果自定義字段和原有字段重名，是否覆蓋原有字段 fields_under_root: true ``` 啟動告警 ```shell WARN DEPRECATED: document_type is deprecated. Use fields instead. ```