ELK之在windows安装filebeat收集日志

　　登录官方网站下载filebeat的windows客户端

　　https://www.elastic.co/downloads/beats

　　下载压缩包，无需解压

　　修改配置文件filebeat.yml

　　其余设置和linux版本一样

　　PS：这里斜杠是/而不是windows下用的\

　　启动在filebeat目录打开cmd.exe窗口

./filebeat -e -c filebeat.yml

 2024-08-16补充开始

写一个启动bat

start.bat路径都写成绝对路径

D:\filebeat-7.6.2-windows-x86_64\filebeat-7.6.2-windows-x86_64\filebeat.exe -e -c D:\filebeat-7.6.2-windows-x86_64\filebeat-7.6.2-windows-x86_64\filebeat.yml

　把启动bat放到以下目录开机自启动

C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

　　

2024-08-16补充结束