选择安装目录：例如安装在/usr/local/或者/opt/下都可以。创建一个软链接：filebeat的配置很简单，只需要指定input和output就可以了。
网站建设哪家好，找成都创新互联公司！专注于网页设计、网站建设、微信开发、小程序设计、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了江口免费建站欢迎大家使用！
filebeat监听两个不同文件，配置了不同的topic。其中topic：%{[type]} ，topic值为input中配置的document_type。kafka中收集到日志如下格式：只有message中才为写入到，其余字段为filebeat携带的元数据。
使用filebeat收集日志，先转发到beat端的logstash1，然后logstash1转发到kafka，然后再由logstash2从kafka读取写到elasticsearch。
Filebeat是本地文件的日志数据采集器，可监控日志目录或特定日志文件(tail file)，并将它们转发给Elasticsearch或Logstatsh进行索引、kafka等。
为了手动配置Filebeat(代替用模块)，你可以在filebeat.yml中的filebeat.inputs区域下指定一个inputs列表。 列表时一个YMAL数组，并且你可以指定多个inputs，相同input类型也可以指定多个。
只要剩一个zookper和kafka都不影正常收集日志。
1、Nginx 的日志切割实现的核心是使用 nginx 命令的 reopen 参数实现，该参数的含义是重新开始记录日志文件。
2、使用默认combined格式记录日志：access_log logs/access.log 或access_log logs/access.log combined；注意：nginx进程设置的用户和组必须对日志路径有创建文件的权限，否则报错。
3、nginx为容器名称，可以按实际调整 文件中“/var/log/nginx/”为nginx日志默认目录，由于在nginx.conf文件中可以调整日志目录，所以需要跟据需求调整。
4、通过nginx.conf配置来实现自动化的按天保存日志，nginx无需重启，好处显而易见，我选择了这种方式实现。time_iso8601 是nginx 内嵌变量，可以用来获取当前时间，时间格式如下： 2018-09-21T16：01：02+02：00 。
5、下面是deepvps自己用的自动每天定时切割Nginx日志的`脚本，很方便很好用，推荐给大家使用。本脚本也是参考了张宴老师的文章，再次感谢张宴老师。
log包可以通过SetOutput()方法指定日志输出的方式（Writer），但是只能指定一个输出的方式（Writer）。我们利用io.MultiWriter()将多个Writer拼成一个Writer使用的特性，把log.Println()输出的内容分流到控制台和文件当中。
可以使用文件流写入文本文件。不过个人比较推荐使用第三方控件记录Log，比如NLog、log4Net等，可以按日志Level存成txt日志文件。
additivity=false这个最重要，指定日志不向上一级输入。
你们公司这样的测试人员也要？测试人员要能抓出bug，导出log，最好能基本定位bug的出错位置。还要写得一手好脚本。你们这测试人员不专业啊。
下面分享能达到这个需求的两种方法：使用script工具 script工具是一个非常使用的工具，可以把输出到终端的信息记录下来。
