在filebeat的安装目录找到filebeat.yml 配置获取日志文件的路径及输出到ES的配置。具体：
代码语言：javascript复制- type: log
# Change to true to enable this input configuration.
enabled: true
# Paths that should be crawled and fetched. Glob based paths.
paths:
#- /var/log/*.log
- /usr/local/nginx/logs/*.log
#- c:programdataelasticsearchlogs*
如果需要在kibana中友好显示的化，可进行kibana配置
输出到es中，在hosts中配置好你的ES服务地址。如果单机只有一个节点，就可以只配一个ip和端口。
启动filebeat 进行日志数据采集
代码语言：javascript复制./filebeat -e -c filebeat.yml -d "publish"通过elasticsearch-head插件查看es索引中的日志信息
可以看到nginx中的access.log和error.log的日志都已经上来了。在kibana中通过filebeat-*过滤看filebeat的索引，可以看到通过filebeat采过来的数据。
这种直接通过filebeat直接对接ES采日志的方式简单直接，但是无法对采集的日志进行预处理和其他一些操作，也不够灵活。
可以在filebeat 和 ES之间加一层Logstash，可以将filebeat于ES解耦，通过Logstash可以做一些预处理，也可以通过Logstash采集到除ES以外的其他数据存储上。
