文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 运维 > linux运维 > 正文

大数据ELK（十八）：Beats 简单介绍和FileBeat工作原理

雪夜
发布： 2025-06-27 13:42:10
原创
646人浏览过

beats概述及filebeat工作原理

一、Beats概述

Beats是一款开源数据传输工具。我们可以将其作为代理安装在服务器上，从而便捷地将数据发送至Elasticsearch或Logstash。Elastic Stack提供了多种Beats组件。

数据类型 Beats组件
审计数据 AuditBeat
日志文件 FileBeat
云数据 FunctionBeat
可用性数据 HeartBeat
系统日志 JournalBeat
指标数据 MetricBeat
网络流量数据 PacketBeat
Windows事件日志 Winlogbeat

大数据ELK（十八）：Beats 简单介绍和FileBeat工作原理

Beats可以直接将数据发送到Elasticsearch，也可以发送到Logstash，Logstash可以进一步处理数据，然后将处理后的数据存储到Elasticsearch，最后使用Kibana进行数据可视化。

二、FileBeat简介

FileBeat是一个专用于转发和收集日志数据的轻量级工具。它可以作为代理安装在服务器上，监控指定路径的日志文件，收集日志数据，并将收集到的日志转发到Elasticsearch或Logstash。

三、FileBeat的工作原理

启动FileBeat时，会启动一个或多个输入（Input），这些输入监控指定的日志数据位置。FileBeat会为每个文件启动一个Harvester（收割机）。Harvester读取每个文件的日志，将新的日志发送到libbeat，libbeat将数据收集到一起，并将数据发送给输出（Output）。

大数据ELK（十八）：Beats 简单介绍和FileBeat工作原理

四、安装FileBeat

安装FileBeat只需将FileBeat的Linux安装包上传到Linux系统，并解压缩到系统即可。FileBeat的官方下载地址为：Filebeat 7.6.1 | Elastic

将FileBeat安装包上传到Linux，并进行解压。

tar -xvzf filebeat-7.6.1-linux-x86_64.tar.gz
登录后复制

以上就是大数据ELK（十八）：Beats 简单介绍和FileBeat工作原理的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux windows 工具 数据类型 事件 input elasticsearch harvester linux elk
来源：php中文网
收藏 点赞
上一篇：Linux如何限制进程资源使用 cgroups配置详解 下一篇：很少人真正了解 和 有什么区别！
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
lib和lib64目录的差异 库文件存放规范解析 Linux系统中lib和lib64目录的区别在于：lib通常存放32位库文件，lib64用于存放64位库文件，这种设计支持多架构共存，特别是在同时运行32位和64位程序的系统上。早期x86架构为32位，对应库放在lib目录；随着64位系统普及，为兼容32位程序，64位库被放入lib64目录。64位系统一般包含lib和lib64目录，而32位系统通常只有lib目录，这样可避免库文件混淆、提高系统稳定性，并支持在同一机器上运行不同架构的程序。库文件的存放规范包括：/lib存放系统关键命令所需的共享库
2025-06-27 16:40:02
348
怎样查看Linux系统运行进程？ps、top和htop命令对比与应用 要查看Linux中的运行进程，可使用ps、top或htop工具。一、ps用于静态快照，常用命令为psaux、ps-ef和ps-pPID，适合脚本调用及快速排查；二、top提供动态监控，支持排序与交互操作，适合服务器调试；三、htop界面友好功能强，支持树形结构与鼠标操作，适合日常管理。根据是否需要动态、交互或彩色显示选择工具。
2025-06-27 16:24:02
960
如何在Linux中查看软件包依赖关系 apt-rdepends使用教程 要查看Debian系Linux中软件包的依赖关系，可使用apt-rdepends工具。1.安装方法：执行sudoaptupdate和sudoaptinstallapt-rdepends。2.查看正向依赖：运行apt-rdepends包名，如apt-rdependsnginx，也可结合--level控制递归层级。3.查看反向依赖：使用apt-cacherdepends包名，如apt-cacherdependslibssl-dev。4.忽略特定依赖：添加--ignore=包名参数。5.导出依赖用于离
2025-06-27 15:36:02
790
Linux如何分页查看文件 less与more命令对比 Linux中less与more的主要区别在于功能和灵活性。less支持上下滚动、内容搜索（/关键词）和实时日志查看（结合tail-f），交互性更强；而more只能向下翻页，不支持回滚或搜索，适合快速浏览。使用建议：简单查看用more，复杂操作优先选less。
2025-06-27 15:07:01
811
如何查看Linux用户的登录IP last命令过滤技巧 要查看Linux中某个用户从哪个IP登录过，可通过last命令结合过滤实现。具体步骤：1.使用last用户名查看指定用户登录记录，第三列为IP；2.结合grep过滤特定IP，如last用户名|grep"IP"；3.用last|grep"IP"反向查哪些用户曾用该IP登录；4.通过last|awk'{print$1,$3}'提取用户名和IP字段；5.用last|awk'{print$3}'|sort|uniq列出所有去重的登录IP。注意：本地登录显示为:0或localhost，跳板机登录需结合/v
2025-06-27 14:35:01
288
Linux怎么查看系统负载？ top命令实时监控系统负载的用法解析 系统负载是否过高可通过top命令查看loadaverage三个数值判断，若超过CPU核心数则可能存在瓶颈；定位负载高问题需按1查看各CPU使用情况，并结合进程列表分析；%CPU、%MEM、TIME+和COMMAND字段是关键信息；可使用k、r等快捷键进行进程处理或优先级调整；注意负载高可能是I/O等待或死锁导致，此时需配合iostat或vmstat排查，同时建议定期记录数据观察趋势。
2025-06-27 14:24:02
753
开源跨平台软件 由于我经常在Windows10、MacOS、Ubuntu等操作系统之间切换，为了保持统一的操作习惯并节省学习新软件的时间，我在这里收藏了一些常用软件，以方便日后查找。uTools下载地址：https://u.tools支持平台：Windows、macOS、LinuxuTools是一个简洁、插件化、跨平台的现代桌面软件。通过选择丰富的插件，您可以打造一套得心应手的工具集合。VisualStudioCode（简称VSCode/VSC）下载地址：https://code.visualstudio.co
2025-06-27 14:02:12
299
linux如何设置无密码SSH登录 设置SSH无密码登录检查现有SSH密钥对。>ls-al~/.ssh/id_*.pub>Nosuchfileordirectory生成新的SSH密钥对。>ssh-keygen-trsa-b4096-C"your_email@domain.com">Enterfileinwhichtosavethekey(/home/yourusername/.ssh/id_rsa):>Enterpassphrase(empty
2025-06-27 13:58:28
378
10个必会的Linux命令 0.tldr查看命令简介tldr：即TooLong;Didn'tRead，是man页面的简化版，用于快速查看命令的用法。tldr不是系统自带的命令，需要通过pip安装：pipinstalltldr安装后即可使用tldr查看命令的简要用法，例如tldrpython会展示python常用命令：ps查看进程状态ps（processstatus）命令用于显示当前进程的状态，类似于Windows的任务管理器。常用命令：psaux：显示所有运行的进程结合grep命令可以查找特定进程，例如查找
2025-06-27 13:58:01
642
Git 的前世今生 大家好，我是二哥呀！从今天开始，我计划在《Java程序员进阶之路》专栏的“Java企业级开发”子目录中分享几篇关于Git的文章。由于公众号文章发布后无法修改或添加统一目录作为索引页，我决定将《Java程序员进阶之路》的系列文章开源到GitHub上。目前计划的主题包括：Git的前世今生（本文）Git的数据结构Git的内部实现常用Git命令清单Git的基本使用Git分支管理Git版本库托管商GitHubGit学习资料推荐如果大家有喜欢的主题，也欢迎在评论区提出。好了，我们开始
2025-06-27 13:56:28
866
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部