Filebeat是用於轉發和集中日誌數據的輕量級傳送程序。作為服務器上的代理安裝，Filebeat監視您指定的日誌文件或位置，收集日誌事件，並將它們轉發到Elasticsearch或Logstash等進行索引。

windows :

從下載頁面下載 Filebeat Windows zip 文件。
將 zip 文件的內容解壓縮到 C:\Program Files
將 filebeat--windows 目錄重命名為 Filebeat。
以管理員身份打開 PowerShell 提示符（右鍵單擊 PowerShell 圖標並選擇以管理員身份運行）。
在 PowerShell 提示符下，運行以下命令以將 Filebeat 安裝為 Windows 服務：

PS > cd 'C:\Program Files\Filebeat'
PS C:\Program Files\Filebeat> .\install-service-filebeat.ps1

Linux :

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.13.4-linux-x86_64.tar.gz
tar xzvf filebeat-7.13.4-linux-x86_64.tar.gz

Linux 安裝完後之後, 就會自動執行
systemctl status filebeat 做確認
在解壓縮 文件位置找到 filebeat.yml 做 監控文件位置設定