yum install安裝。/etc/filebeat/filebeat.yml，指定日志路徑（如/var/log/*.log）、輸出到Elasticsearch的地址（output.elasticsearch.hosts），可設置索引名稱（如filebeat-%{+YYYY.MM.dd}）。systemctl start filebeat并設置開機自啟。kibana.yml中elasticsearch.hosts指向Elasticsearch地址。filebeat-*），用于展示日志。注：需確保Elasticsearch服務正常運行，且Filebeat與Kibana版本兼容。
