Install Filebeat

Filebeat是用於转发和集中日志数据的轻量级传送程序。作为服务器上的代理安装，Filebeat监视您指定的日志文件或位置，收集日志事件，并将它们转发到Elasticsearch或Logstash等进行索引。

windows :

从下载页面下载 Filebeat Windows zip 文件。
将 zip 文件的内容解压缩到 C:\Program Files
将 filebeat--windows 目录重命名为 Filebeat。
以管理员身份打开 PowerShell 提示符（右键单击 PowerShell 图标并选择以管理员身份运行）。
在 PowerShell 提示符下，运行以下命令以将 Filebeat 安装为 Windows 服务：

PS > cd 'C:\Program Files\Filebeat'
PS C:\Program Files\Filebeat> .\install-service-filebeat.ps1

Linux :

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.13.4-linux-x86_64.tar.gz
tar xzvf filebeat-7.13.4-linux-x86_64.tar.gz

Linux 安装完後之後, 就会自动执行
systemctl status filebeat 做确认
在解压缩 文件位置找到 filebeat.yml 做 监控文件位置设定