Beats是輕量級的數據收集器，專門用于將各種日志、指標、網絡數據發送到Elasticsearch。常用的Beats包括Filebeat、Metricbeat、Packetbeat等。

Filebeat是一種輕量級日志收集器，通常用于將文件系統中的日志文件或事件日志發送到OpenSearch或Logstash。它適合簡單的日志采集場景，能夠有效處理系統、應用程序日志等。本文將以Filebeat為例，導入數據至OpenSearch實例。

適用場景

• 輕量數據收集：適用于需要從大量分布式系統、服務器、容器中收集日志、監控指標等情況。實時日志監控：Beats能夠實時收集日志并傳送到OpenSearch，是實時日志分析場景的理想選擇。
• 低延遲要求的場景：Beats設計為輕量級工具，占用資源少，適合資源受限的環境。

前提條件

• 已經開通天翼云云搜索OpenSearch實例。
• 已經部署Filebeat且打通和OpenSearch實例之間的網絡。

Filebeat配置

Filebeat采集日志，需要配置Filebeat的配置文件，設置具體需要采集的日志路徑。

具體根據實際的部署路徑配置filebeat.yml：

#采集日志
filebeat.inputs:
- type: log
  # 采集的日志文件的路徑。替換為自己日志的路徑，可以使用通配符。
  paths:
    - /your_path/*.log

#OpenSearch可以使用Elasticsearch的輸出插件。
output.elasticsearch:
  # ip替換為OpenSearch實例的地址。
  hosts: ["//{ip}:9200"]
  # 傳入OpenSearch實例的用戶名和密碼
  username: "********"
  password: "********"

啟動Filebeat導入數據

可以使用下面的命令在命令行來啟動Filebeat導入數據。

./filebeat -e -c filebeat.yml