Filebeat在Debian上如何配置API密钥

在Debian上配置Filebeat的API密钥，可参考以下步骤：

1. 安装Filebeat：通过APT包管理器安装，添加Elastic官方GPG密钥和APT仓库，然后更新索引并安装，命令为：wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -，echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list，sudo apt-get update，sudo apt-get install -y filebeat。
2. 创建API密钥：使用Elasticsearch的Create API key API创建，如POST /_security/api_key，并指定名称和角色描述符，获取类似{"id":"id","name":"name","api_key":"api_key"}的返回值。
3. 配置Filebeat：编辑/etc/filebeat/filebeat.yml文件，在output.elasticsearch部分添加api_key配置，格式为id:api_key，例如output.elasticsearch: hosts: ["localhost:9200"] api_key: TiNAGG4BaaMdaH1tRfuU:KnR6yE41RrSowb0kQ0HWoA。