Filebeat在Ubuntu上的部署流程如下：
安裝Filebeat
sudo apt updatewget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.listsudo apt install filebeat配置Filebeat
sudo nano /etc/filebeat/filebeat.yml
filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log。output.elasticsearch: hosts: ["localhost:9200"]。add_cloud_metadata）、模塊（如system）或多行日志處理等。啟動并啟用服務
sudo systemctl start filebeatsudo systemctl enable filebeat驗證部署
sudo systemctl status filebeatjournalctl -u filebeat -fcurl命令查看索引）說明：若需使用特定版本或手動安裝，可參考官方文檔調整倉庫地址或下載對應版本的安裝包。
