Ako nainštalovať a nakonfigurovať Filebeat na Ubuntu/Debian

1. Nainštalujte úložisko Elastic:

```škrupina

aktualizácia sudo apt-get

sudo apt-get nainštalovať apt-transport-https

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list

aktualizácia sudo apt-get

```

2. Nainštalovať Filebeat:

```škrupina

sudo apt-get install filebeat

```

3. Konfigurácia Filebeat:

Upravte súbor `/etc/filebeat/filebeat.yml` na konfiguráciu Filebeat. Tu je príklad konfigurácie:

```jaml

filebeat.inputs:

# Povoľte vstup systému na zhromažďovanie systémových protokolov

- typ:systém

povolené:pravda

cesty:

- /var/log/*.log

# Povoľte vstup žurnálu na zhromažďovanie žurnálovaných protokolov

- typ:journald

povolené:pravda

output.logstash:

# Koncový bod Logstash na odosielanie protokolov

hostitelia:["localhost:5044"]

```

4. Spustiť Filebeat:

Ak chcete spustiť Filebeat, spustite nasledujúci príkaz:

```škrupina

spustenie služby sudo filebeat

```

5. Overte, či je spustený Filebeat:

Ak chcete overiť, či je Filebeat spustený, spustite:

```škrupina

stav súboru služby sudo

```

To by malo ukázať, že Filebeat je spustený a aktívny.