安装filebeat

Filebeat是本地文件的日志数据采集器。 作为服务器上的代理安装，Filebeat监视日志目录或特定日志文件，tail file，并将它们转发给Elasticsearch或Logstash进行索引、kafka 等。
今天，我们继续昨天的在zookeeper+kafka的基础上继续往下做
1.首先在安装lostash服务的虚拟机上，拉入一个源码包(不拉取源码包，不能进行yum操作)

2.yum安装filebeat(用yum安装用的时间比较长)

3.修改配置文件：

vim /etc/filebeat/filebeat.yml

4.开启

5.在42虚拟机上安装logstash

具体安装博客详见

修改如下：

重新启动logstash

启动日志：tailf /var/log/logstash/logstash-plain.log

6.在41虚拟机安装elasticsearch

具体安装博客详见

7.在41虚拟机上继续安装kibana

具体安装博客详见

8.网页查看