文章目录一、引言二、背景1、Filebeat2、Elasticsearch3、Kibana三、整体架构四、日志采集架构五、安装及配置1、下载及配置ElasticSearch2、下载及配置Kibana3、下载及配置FileBeat六、JMe

在开始源码分析之前先说一下filebeat是什么？beats是知名的ELK日志分析套件的一部分。它的前身是logstash-forwarder，用于收集日志并转发给后端（logstash、elasticsearch、redis、kafka等