1、访问官网下载安装文件

https://www.elastic.co/cn/beats/filebeat

2、修改配置文件

修改配置文件filebeat.yml，配置elasticsearch和kibana访问地址

output.elasticsearch:
  hosts: ["localhost:9200"]
  username: "elastic"
  password: "changeme"
setup.kibana:
  host: "localhost:5601"

3、启动命令

linux：

sudo ./filebeat -e -c filebeat.yml

windows：

filebeat.exe -e -c filebeat.yml