打开解压后的目录，打开filebeat.yml进行配置。

①：配置 Filebeat prospectors->path 这里的路径是所要收集日志的路径 
②：配置 enabled: true 这个配置很重要，只有配置为true之后配置才可生效，否则不起作用。 
③：配置Outputs ，这里的Outputs有elasticsearch，logstash。按照配置文件下面的示例配置即可。

打开刚才解压目录 按住ctrl+shift 并同时鼠标右键打开cmd窗口执行命令 
.\filebeat -e -c filebeat.yml 就可以启动filebeat

安装filebeat服务：
PS C:\tools\filebeat> .\install-service-filebeat.ps1