1-1-6 Filebeat部署
最后更新于：2022-04-02 07:41:48
### 安装
```shell
rpm -ihv /tmp/filebeat-5.5.2-x86_64.rpm
```
### 配置范例
```yaml
filebeat.prospectors:
- input_type: log
#收集的文件
paths:
- /var/log/messages
#过滤空行
exclude_lines: ["^DBG","^$"]
#document_type: abc
fields:
type: sys
fields_under_root: true
exclude_files: [".gz$"]
#输出到本地文件
output.file:
path: "/tmp/filebeat"
filename: filebeat
```
>注意：ducument_type参数已经在5.5版本建议丢弃，6.0中彻底废弃，使用fields代替，通过fields_under_root属性，替换原始type属性
注释
```shell
#定义自定义字段
fields:
#字段名称和值
type: ddd
#如果自定义字段和原有字段重名，是否覆盖原有字段
fields_under_root: true
```
启动告警
```shell
WARN DEPRECATED: document_type is deprecated. Use fields instead.
```
';