debian filebeat怎么转输

你说的 “debian filebeat 怎么转输”，我理解为：在 Debian 系统上如何配置 Filebeat 把日志传输（转发）到目标（如 Elasticsearch、Logstash、Kafka 等）。下面按常见场景说明。

一、安装 Filebeat（Debian）

sudo apt update
sudo apt install filebeat -y

安装后配置文件通常在：

/etc/filebeat/filebeat.yml

二、基本配置（filebeat.yml）

1️⃣ 采集日志（inputs）

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
    - /var/log/nginx/access.log

三、常见“转输”方式

✅ 方式一：转发到 Elasticsearch（最常用）

output.elasticsearch:
  hosts: ["http://192.168.1.10:9200"]
  username: "elastic"
  password: "your_password"

启动：

sudo systemctl enable filebeat
sudo systemctl start filebeat

✅ 方式二：转发到 Logstash（推荐生产环境）

output.logstash:
  hosts: ["192.168.1.20:5044"]

Logstash 需开启 beats 输入：

input {
  beats {
    port => 5044
  }
}

✅ 方式三：转发到 Kafka

output.kafka:
  hosts: ["kafka1:9092", "kafka2:9092"]
  topic: "filebeat-logs"

✅ 方式四：本地文件（调试用）

output.file:
  path: "/tmp/filebeat-out"
  filename: "filebeat.json"

四、测试配置是否正确

sudo filebeat test config
sudo filebeat test output

五、查看运行状态

sudo systemctl status filebeat
journalctl -u filebeat -f

六、常见问题

❌ 没有数据？

• 日志路径写错
• input 没 enabled: true
• 输出地址不通

❌ 权限问题？

sudo chmod 644 /var/log/*.log

如果你能具体说：

• 转到 哪里（ES / Logstash / Kafka）
• 什么 日志类型（nginx / 系统 / 自定义）

我可以给你一份 完整可直接用的 filebeat.yml。