一纱皆、Beats簡(jiǎn)介
??Beats是用于單用途數(shù)據(jù)托運(yùn)人的平臺(tái)。它們以輕量級(jí)代理的形式安裝震束，并將來(lái)自成百上千臺(tái)機(jī)器的數(shù)據(jù)發(fā)送到Logstash或Elasticsearch乔夯。（通俗地理解，就是采集數(shù)據(jù)征椒，并上報(bào)到Logstash或Elasticsearch）Beats對(duì)于收集數(shù)據(jù)非常有用娇哆。它們位于你的服務(wù)器上，將數(shù)據(jù)集中在Elasticsearch中，Beats也可以發(fā)送到Logstash來(lái)進(jìn)行轉(zhuǎn)換和解析碍讨。
Beats可以直接（或者通過(guò)Logstash）將數(shù)據(jù)發(fā)送到Elasticsearch治力，在那里你可以進(jìn)一步處理和增強(qiáng)數(shù)據(jù)，然后在Kibana中將其可視化勃黍。
??Elastic Stack傳統(tǒng)上由三個(gè)主要組件（Elasticsearch宵统，Logstash和Kibana）組成，早已脫離了這種組合覆获，現(xiàn)在也可以與名為“ Beats”的第四個(gè)元素結(jié)合使用--一個(gè)針對(duì)不同用例的日志運(yùn)送者系列马澈。 現(xiàn)在網(wǎng)上有一種說(shuō)法叫做ELKB，這里的B就是指的beats弄息。
??為了捕捉（捕獲）數(shù)據(jù)痊班，Elastic提供了各種Beats：-Filebeat，Packetbeat摹量，Metricbeat涤伐，Auditbeat，Heartbeat缨称，Winlogbeat和Functionbeat凝果。
| Beat類型 | 抓取 |
|---|---|
| Auditbeat | Audit data |
| Filebeat | 日志文件 |
| Functionbeat | 云數(shù)據(jù) |
| Heartbeat | 可用性監(jiān)測(cè) |
| Journalbeat | Systemd journals |
| Metricbeat | 運(yùn)行指標(biāo)，如系統(tǒng)運(yùn)行指標(biāo) |
| Packetbeat | 網(wǎng)絡(luò)流量 |
| Winlogbeat | Windows 事件日志 |
??在集中式日志記錄中具钥，數(shù)據(jù)管道包括三個(gè)主要階段：聚合豆村，處理和存儲(chǔ)。 在ELK堆棧中骂删，傳統(tǒng)上，前兩個(gè)階段是堆棧工作量Logstash的職責(zé)四啰。執(zhí)行這些任務(wù)需要付出一定的代價(jià)宁玫。 由于與Logstash的設(shè)計(jì)有關(guān)的內(nèi)在問(wèn)題，性能問(wèn)題變得經(jīng)常發(fā)生柑晒，尤其是在復(fù)雜的管道需要大量處理的情況下欧瘪。將Logstash的部分職責(zé)外包的想法也應(yīng)運(yùn)而生，尤其是將數(shù)據(jù)提取任務(wù)轉(zhuǎn)移到其他工具上匙赞。
Beats是什么佛掖？
??Beats是輕量級(jí)（資源高效，無(wú)依賴性涌庭，小型）和開放源代碼日志發(fā)送程序的集合芥被，這些日志發(fā)送程序充當(dāng)安裝在基礎(chǔ)結(jié)構(gòu)中不同服務(wù)器上的代理，用于收集日志或指標(biāo)（metrics）坐榆。這些可以是日志文件（Filebeat）拴魄，網(wǎng)絡(luò)數(shù)據(jù)（Packetbeat），服務(wù)器指標(biāo)（Metricbeat）或Elastic和社區(qū)開發(fā)的越來(lái)越多的Beats可以收集的任何其他類型的數(shù)據(jù)。 收集后匹中，數(shù)據(jù)將直接發(fā)送到Elasticsearch或Logstash中進(jìn)行其他處理夏漱。Beats建立在名為libbeat的Go框架之上，該框架用于數(shù)據(jù)轉(zhuǎn)發(fā)顶捷，這意味著社區(qū)一直在開發(fā)和貢獻(xiàn)新的Beats挂绰。
官網(wǎng)：https://www.elastic.co/cn/downloads/beats
二、Filebeat
??顧名思義服赎，F(xiàn)ilebeat用于收集和傳送日志文件扮授，它也是最常用的Beat。 Filebeat如此高效的事實(shí)之一就是它處理背壓的方式-因此专肪，如果Logstash繁忙刹勃，F(xiàn)ilebeat會(huì)減慢其讀取速率，并在減速結(jié)束后加快節(jié)奏嚎尤。
??Filebeat幾乎可以安裝在任何操作系統(tǒng)上荔仁，包括作為Docker容器安裝，還隨附用于特定平臺(tái)（例如Apache芽死，MySQL乏梁，Docker等）的內(nèi)部模塊，其中包含這些平臺(tái)的默認(rèn)配置和Kibana對(duì)象关贵。
三遇骑、Packetbeat
??網(wǎng)絡(luò)數(shù)據(jù)包分析器Packetbeat是第一個(gè)引入的beat。 Packetbeat捕獲服務(wù)器之間的網(wǎng)絡(luò)流量揖曾，因此可用于應(yīng)用程序和性能監(jiān)視落萎。
Packetbeat可以安裝在受監(jiān)視的服務(wù)器上，也可以安裝在其專用服務(wù)器上炭剪。 Packetbeat跟蹤網(wǎng)絡(luò)流量练链，解碼協(xié)議并記錄每筆交易的數(shù)據(jù)。 Packetbeat支持的協(xié)議包括：DNS奴拦，HTTP媒鼓，ICMP，Redis错妖，MySQL绿鸣，MongoDB，Cassandra等暂氯。
四潮模、Metricbeat
??Metricbeat是一種非常受歡迎的beat，它收集并報(bào)告各種系統(tǒng)和平臺(tái)的各種系統(tǒng)級(jí)度量株旷。 Metricbeat還支持用于從特定平臺(tái)收集統(tǒng)計(jì)信息的內(nèi)部模塊再登。您可以使用這些模塊和稱為指標(biāo)集的metricsets來(lái)配置Metricbeat收集指標(biāo)的頻率以及要收集哪些特定指標(biāo)尔邓。
五、Heartbeat
??Heartbeat是用于“uptime monitoring”的锉矢。本質(zhì)上梯嗽，Heartbeat是探測(cè)服務(wù)以檢查它們是否可訪問(wèn)的功能，例如沽损，它可以用來(lái)驗(yàn)證服務(wù)的正常運(yùn)行時(shí)間是否符合您的SLA灯节。 您要做的就是為Heartbeat提供URL和正常運(yùn)行時(shí)間指標(biāo)的列表，以直接發(fā)送到Elasticsearch或Logstash以便在建立索引之前發(fā)送到您的堆棧绵估。
六炎疆、Auditbeat
??Auditbeat可用于審核Linux服務(wù)器上的用戶和進(jìn)程活動(dòng)。 與其他傳統(tǒng)的系統(tǒng)審核工具（systemd国裳，auditd）類似形入，Auditbeat可用于識(shí)別安全漏洞-文件更改，配置更改缝左，惡意行為等亿遂。
七、Winlogbeat
??Winlogbeat僅會(huì)引起Windows系統(tǒng)管理員或工程師的興趣渺杉，因?yàn)樗菍ｉT為收集Windows事件日志而設(shè)計(jì)的節(jié)拍蛇数。 它可用于分析安全事件，已安裝的更新等是越。
八耳舅、Functionbeat
??Functionbeat被定義為“serverless”的發(fā)件人，可以將其部署為收集數(shù)據(jù)并將其發(fā)送到ELK堆棧的功能倚评。 Functionbeat專為監(jiān)視云環(huán)境而設(shè)計(jì)浦徊，目前已針對(duì)Amazon設(shè)置量身定制，可以部署為Amazon Lambda函數(shù)蔓纠，以從Amazon CloudWatch辑畦，Kinesis和SQS收集數(shù)據(jù)。
