[TOC] > [home](https://www.elastic.co/cn/beats/) ## 概述 開放源碼且自由使用。無需依賴外部設備。只需部署一個二進制文件即可開始運行 Beats 是一個輕量級的日志收集處理工具（Agent） **特點** 1. Packetbeat：網絡數據（收集網絡流量數據） 2. Metricbeat：指標（收集系統、進程和文件系統級別數據） 3. Filebeat：日志文件（收集文件數據） 4. Winlogbeat:windows事件日志（收集Windows事件日志數據） 5. Auditbeat：審計數據（收集審計日志） 6. Heartbeat：運行時間監控（收集系統運行時的數據） 架構  ## filebeat 工作原理  **filebeat 如何保證消息必達** 1. Filebeat 將每個事件的傳遞狀態保存在文件中里在未得到輸出方確認時 2. Filebeat會嘗試一直發送，直到得到回應任何 3. 在Filebeat關閉之前未確認的事件，都會在filebeat重啟之后重新發送 4. 可確保至少發送一次，但有可能會重復 filebeat 配置樣式 ``` filebeat.inputs: - tytpe: log ```