1. filebeat 설치 sudo wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.12.0-amd64.deb sudo dpkg -i filebeat-7.12.0-amd64.deb 2. yml 수정 /etc/filebeat/filebeat.yml 연동할 서비스 선택 (elasticsearch, logstash 등) 이번 포스팅은 filebeat와 logstash를 연결하기 때문에 logstash 부분 주석 해제함 filebeat.inputs에서 사용할 type부분 enabled: true처리 3. filebeat 실행 sudo service filebeat start systemctl status filebeat 4. logst..
