什麼是Filebeat？
Filebeat 是 Elastic Stack 的一部分，是以能夠與 Logstash、Elasticsearch 和 Kibana 無縫協作。無論您要使用 Logstash 轉換或充實日志和檔案，還是在 Elasticsearch 中随意處理一些資料分析，亦或在 Kibana 中建構和分享儀表闆，Filebeat 都能輕松地将您的資料發送至最關鍵的地方。
安裝Filebeat
随便點選一個功能便會提示安裝Filebeat
點選windows檢視安裝方法
點選下載下傳選擇最下面的64位安裝包
将 filebeat-7.7.0-windows 目錄重命名為
Filebeat
以管理者身份打開 PowerShell 提示符（右鍵單擊 PowerShell 圖示，然後選擇以管理者身份運作）
粘貼下列内容：
cd "C:\Program Files\Filebeat"
.\install-service-filebeat.ps1 執行後安全軟體可能會攔截，通過就好
成功後修改配置檔案
在
C:\Program Files\Filebeat\filebeat.yml
檔案中修改
output.elasticsearch
下的設定以指向您的 Elasticsearch 安裝。
配置檔案要求帶上使用者名
但我們沒有設定是以不用管
然後回到
PowerShell
運作
.\filebeat.exe modules enable elasticsearch
和
.\filebeat.exe setup -e