一 安装：
cd 到目标文件目录
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.7.1-linux-x86_64.tar.gz
--2019-12-19 11:10:40-- https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.7.1-linux-x86_64.tar.gz
正在解析主机 artifacts.elastic.co (artifacts.elastic.co)... 151.101.230.222, 2a04:4e42:1a::734
正在连接 artifacts.elastic.co (artifacts.elastic.co)|151.101.230.222|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：11706129 (11M) [application/x-gzip]
▽
1 filebeat.prospectors:
正在保存至: “filebeat-6.7.1-linux-x86_64.tar.gz”
100%[================================================================================================================================================================>] 11,706,129 31.5KB/s 用时 9m 43s
▽
1 filebeat.prospectors:
2019-12-19 11:20:25 (19.6 KB/s) - 已保存 “filebeat-6.7.1-linux-x86_64.tar.gz” [11706129/11706129])
解压：
tar zxf filebeat-6.7.1-linux-x86_64.tar.gz
改名：（非必须）
mv filebeat-6.7.1-linux-x86_64 filebeat
二 启动：
./filebeat -c XX.yml
加载配置文件，后台运行：nohup .不输出日志： >/dev/null 2>&1
检查:
1. ps -ef|grep filebeat
2. 如果配置了输出到es,可以对应的去看数据了。
