Filebeat如何在Debian上运行

在Debian上运行Filebeat主要有以下步骤：

1. 安装Filebeat：可通过APT包管理器安装，命令为sudo apt update和sudo apt install filebeat；也可手动下载安装包，通过wget命令下载，再用dpkg -i安装，如wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-<version>-amd64.deb，然后sudo dpkg -i filebeat-<version>-amd64.deb，安装过程中若有依赖问题，用sudo apt-get install -f解决。
2. 配置Filebeat：配置文件一般位于/etc/filebeat/filebeat.yml，可根据需求修改，如指定要监控的日志文件路径paths和Elasticsearch的地址output.elasticsearch.hosts等。
3. 启动并启用Filebeat服务：使用sudo systemctl start filebeat启动服务，sudo systemctl enable filebeat设置开机自启。
4. 验证运行状态：通过sudo systemctl status filebeat检查服务状态，也可查看/var/log/filebeat/filebeat.log日志文件排查问题。