Filebeat 是一个轻量级的日志收集器，它可以将各种来源的日志转发到 Elasticsearch 或其他输出目标，如 Logstash 和 Kafka
要使用 Filebeat 收集 MySQL 日志，您需要遵循以下步骤：
安装 Filebeat：根据您的操作系统，从 Elastic 官方网站下载并安装 Filebeat。
配置 Filebeat：编辑 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），以便 Filebeat 能够找到并解析 MySQL 日志。这里有一个基本的配置示例：
filebeat.inputs:
- type: log
paths:
- /var/log/mysql/*.log
exclude_files: ['.gz$']
output.elasticsearch:
hosts: ['localhost:9200']
index: 'mysql-%{+yyyy.MM.dd}'
在这个示例中，我们告诉 Filebeat 从 /var/log/mysql/ 目录中读取所有 .log 文件，并将它们转发到本地运行的 Elasticsearch 实例。exclude_files 选项用于排除已压缩的日志文件。
启动 Filebeat：运行 filebeat 命令或使用系统服务管理器（如 systemd 或 init）启动 Filebeat。
配置 Kibana：为了在 Kibana 中查看和分析 MySQL 日志，您需要创建一个索引模式，以便 Kibana 能够识别和处理这些日志。在 Kibana 中，转到 “Management” > “Index Patterns”，然后创建一个新的索引模式，如 mysql-*。接下来，您可以使用 Kibana 的 “Discover” 功能查看和搜索 MySQL 日志。
请注意，Filebeat 默认情况下不会解析 MySQL 日志的内容。要解析 MySQL 日志并将其转换为结构化数据，您可能需要使用 Logstash 或自定义 Filebeat 过滤器。此外，MySQL 日志的格式可能因版本和配置而异，因此您可能需要根据您的具体情况调整 Filebeat 配置。
