Filebeat 是一個輕量級的日志收集器，它可以將各種來源的日志轉發到 Elasticsearch 或其他輸出目標，如 Logstash 和 Kafka
要使用 Filebeat 收集 MySQL 日志，您需要遵循以下步驟：
安裝 Filebeat：根據您的操作系統，從 Elastic 官方網站下載并安裝 Filebeat。
配置 Filebeat：編輯 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），以便 Filebeat 能夠找到并解析 MySQL 日志。這里有一個基本的配置示例：
filebeat.inputs:
- type: log
paths:
- /var/log/mysql/*.log
exclude_files: ['.gz$']
output.elasticsearch:
hosts: ['localhost:9200']
index: 'mysql-%{+yyyy.MM.dd}'
在這個示例中，我們告訴 Filebeat 從 /var/log/mysql/ 目錄中讀取所有 .log 文件，并將它們轉發到本地運行的 Elasticsearch 實例。exclude_files 選項用于排除已壓縮的日志文件。
啟動 Filebeat：運行 filebeat 命令或使用系統服務管理器（如 systemd 或 init）啟動 Filebeat。
配置 Kibana：為了在 Kibana 中查看和分析 MySQL 日志，您需要創建一個索引模式，以便 Kibana 能夠識別和處理這些日志。在 Kibana 中，轉到 “Management” > “Index Patterns”，然后創建一個新的索引模式，如 mysql-*。接下來，您可以使用 Kibana 的 “Discover” 功能查看和搜索 MySQL 日志。
請注意，Filebeat 默認情況下不會解析 MySQL 日志的內容。要解析 MySQL 日志并將其轉換為結構化數據，您可能需要使用 Logstash 或自定義 Filebeat 過濾器。此外，MySQL 日志的格式可能因版本和配置而異，因此您可能需要根據您的具體情況調整 Filebeat 配置。
