Windows 如何安裝 Filebeat

版本

環境

Download Filebeat for Windows

解壓縮至 C:\Program Files\Filebeat，以 admin 角色開啟 PowerShell

1
2


    cd 'C:\Program Files\Filebeat'
    .\install-service-filebeat.ps1

編輯 filebeat.yml，設定 elasticsearch 和 kibana 的位置

1
2
3
4


    output.elasticsearch:
        hosts: ["localhost:9200"]
    setup.kibana:
        host: "localhost:5601"

收集 IIS Log

編輯 filebeat\module\iis\access\manifest.yml

1
2
3


    default.paths:
        default:
            - C:/inetpub/logs/LogFiles/*/*.log

啟用 iis 模組

1

    .\filebeat.exe modules enable iis

1
2


    .\filebeat.exe setup
    Start-Service filebeat

Alt text

See Also