安装rpm格式的Filebeat
1、进入rpm包所在的目录，安装：yum install (文件名).rpm
配置文件在vi /etc/filebeat/filebeat.yml
2、在Filebeat inputs中：
enable改为true
paths改为实际log所在的地址，如：- /datas/test/*.log
为记录json格式的日志，需添加以下三项
json.keys_under_root: true
json.overwrite_keys: true
json.add_error_key: true
3、在Elasticsearch Output中：
hosts改为实际es所在地址，如：["127.0.0.1:9200"]
4、重启filebeat服务：systemctl restart filebeat
5、在kibana中，发现已经有了filebeat开头的索引