https://www.ibm.com/developerworks/cn/opensource/os-cn-elk-filebeat/index.html
ELK学习
filebeat:
https://www.cnblogs.com/cjsblog/p/9445792.html
Beats是用于单用途数据托运人的平台。它们以轻量级代理的形式安装，并将来自成百上千台机器的数据发送到Logstash或Elasticsearch。
（画外音：通俗地理解，就是采集数据，并上报到Logstash或Elasticsearch）
Beats对于收集数据非常有用。它们位于你的服务器上，将数据集中在Elasticsearch中，Beats也可以发送到Logstash来进行转换和解析。
来源：https://blog.csdn.net/qq_34316768/article/details/99546872