1.編輯filebeat.yml
1.1修改enabled
enabled: false 修改成 enabled: true
1.2.修改數據源路徑 (斜槓用 “ \ ”)
paths:
- D:\bProgramSoftware\Nginx\nginx-1.17.7\nginx-1.17.7\logs\*.log
1.3輸出目標(logstash爲例)
2.新建文件 文件名:run.bat
run.bat文件內容: .\filebeat -e -c filebeat.yml
3.啓動filebeat : 雙擊run.bat