Filebeat 和 Elasticsearch 可以很好地集成在一起，用于分析和存儲 MySQL 日志

1. 安裝 Filebeat：首先，你需要在你的服務器上安裝 Filebeat。你可以從 Elastic 官網下載適合你操作系統的 Filebeat 安裝包。按照官方文檔的說明進行安裝和配置。

2. 配置 Filebeat：接下來，你需要配置 Filebeat 以收集 MySQL 日志。編輯 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），并添加以下內容：

filebeat.inputs:
- type: log
  paths:
    - /var/log/mysql/mysql-slow.log
  fields:
    log_type: mysql_slow
- type: log
  paths:
    - /var/log/mysql/error.log
  fields:
    log_type: mysql_error

這里，我們配置了 Filebeat 以收集兩種類型的 MySQL 日志：慢查詢日志（mysql-slow.log）和錯誤日志（error.log）。請根據你的實際日志文件路徑修改 paths 部分。

3. 配置 Elasticsearch：確保你已經安裝并運行了 Elasticsearch。然后，在 Filebeat 配置文件中添加以下內容，以將數據發送到 Elasticsearch：

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "mysql-%{+yyyy.MM.dd}"

這里，我們將數據發送到本地運行的 Elasticsearch 實例。你可以根據需要修改 hosts 部分。

4. 啟動 Filebeat：運行以下命令啟動 Filebeat：

sudo systemctl start filebeat

現在，Filebeat 將開始收集 MySQL 日志并將其發送到 Elasticsearch。

5. 分析日志：為了更好地分析和可視化 MySQL 日志，你可以使用 Kibana。安裝并配置 Kibana，然后創建一個索引模式，以便 Kibana 能夠識別和處理從 Filebeat 接收到的 MySQL 日志數據。

在 Kibana 中，你可以創建儀表板以顯示有關 MySQL 性能、錯誤和慢查詢的統計信息。此外，你還可以使用 Elasticsearch 的查詢語言（DSL）構建自定義查詢，以深入了解日志中的特定事件和趨勢。

總之，通過將 Filebeat 與 Elasticsearch 集成，你可以輕松地收集、存儲和分析 MySQL 日志，從而更好地了解數據庫性能和故障排查。