Debian上Filebeat的插件如何安装

在Debian上安装Filebeat插件，通常有以下两种情况：

• 安装官方插件：Filebeat官方插件一般通过配置文件来启用，无需额外安装步骤。如需使用特定输出插件（如Elasticsearch、Logstash等），可在/etc/filebeat/filebeat.yml中配置相关参数来启用，如output.elasticsearch: hosts: ["localhost:9200"]。
• 安装自定义插件：
  1. 编写自定义插件代码，通常用Go语言，如创建http_input.go文件编写HTTP输入插件逻辑。
  2. 编译插件，使用go build -o 插件名命令，如go build -o http_input。
  3. 将编译好的插件复制到Filebeat插件目录，一般为/opt/filebeat/plugins/inputs/。
  4. 编辑/etc/filebeat/filebeat.yml配置文件，添加自定义插件配置，如filebeat.inputs: - type: http。
  5. 重启Filebeat服务使插件生效，使用sudo systemctl restart filebeat。