[TOC] ### 安裝 `創建文件# vim /etc/yum.repos.d/filebeat.repo` ``` #文件內容 [filebeat-6.x] name=Elasticsearch repository for 6.x packages baseurl=https://artifacts.elastic.co/packages/6.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md ``` > 安裝 `yum -y install filebeat` > 進入配置文件 `cd /etc/filebeat/` > 備份配置文件 `mv filebeat.yml filebeat.yml.bek` > 開機啟動filebeat `systemctl enable filebeat` > 開啟filebeat `systemctl start filebeat` > 查看日志信息有沒有報錯 `tailf /var/log/filebeat/filebeat`