Filebeat 收集日志 tar -zxvf filebeat-6.6.1-linux-x86_64.tar.gz -C /usr/local/elk cd /usr/local/elk/ mv filebeat-6.6.1-linux-x86_64 filebeat-6.6.1 cd filebeat-6.6.1 ## 修改配置文件 vim filebeat.yml # 修改数据来源,配置为nginx的日志目录，包括access.log及error.log filebeat.inputs: - type:log enabled: true paths: - /var/log/