Come installare e configurare Filebeat su Ubuntu/Debian

1. Installa il repository elastico:

"conchiglia".

sudo apt-get update

sudo apt-get install apt-transport-https

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list

sudo apt-get update

```

2. Installa Filebeat:

"conchiglia".

sudo apt-get install filebeat

```

3. Configura Filebeat:

Modifica il file `/etc/filebeat/filebeat.yml` per configurare Filebeat. Ecco una configurazione di esempio:

```yaml

filebeat.inputs:

# Abilita l'input del sistema per raccogliere i log di sistema

- tipologia:sistema

abilitato:vero

percorsi:

- /var/log/*.log

# Abilita l'input del journal per raccogliere i log journal

- tipo:journald

abilitato:vero

output.logstash:

# L'endpoint Logstash a cui inviare i log

host:["localhost:5044"]

```

4. Avvia Filebeat:

Per avviare Filebeat, esegui il seguente comando:

"conchiglia".

avvio del servizio sudo filebeat

```

5. Verifica che Filebeat sia in esecuzione:

Per verificare che Filebeat sia in esecuzione, esegui:

"conchiglia".

Stato del filebeat del servizio sudo

```

Questo dovrebbe mostrare che Filebeat è in esecuzione e attivo.