1.beats是什麼？
beats是elasticsearch公司開源的一款採集系統監控資料的**agent，它可以傳送不同型別的資料到elasticsearch中，也可以行將採集完的資料傳送到logstash中轉，然後在推送到elasticsearch中，目前還在發展中，與成熟的監控系統zabbix和ganglia相比就介面看起來爽了點，系統功能還是有點弱，不過與elasticsearch全文搜尋框架整合後，資料查詢過濾功能非常強悍，還是非常有前途
的，在elkb中，各個框架角色如下：
beats：負責收集系統資料，可以直接傳送到es中，也可以通過logstash中轉
logstash：收集日誌，為beats提供中轉功能
elasticsearch：提供資料儲存，服務端聚合計算功能
kibana：提供炫麗的視覺化圖形展示並且作為elasticsearch的搜尋的小清新客戶端
2.beats的組成：
到目前elasticsearch已經提供的有：
（1）packetbeat（蒐集網路流量資料）
（2）topbeat（蒐集系統、程序和檔案系統級別的 cpu 和記憶體使用情況等資料）
（3）filebeat（蒐集檔案資料）
（4）winlogbeat（蒐集 windows 事件日誌資料）
（5）自定義beat ，如果上面的指標不能滿足需求，elasticsarch公司鼓勵開發者
使用go語言，擴充套件實現自定義的beats指標，只需要按照模板，實現監控的輸入，日誌，輸出等即可
3.beats 基本拓撲：
4.beats 安裝使用
本篇只介紹一種beats的安裝方法，其他幾種大同小異，需要監控多少臺機器，就安裝多少臺機器即可
4.1 安裝初始化包
（1）安裝依賴庫 sudo yum install libpcap
（2）wget
（3）sudo rpm -vi packetbeat-1.1.2-x86_64.rpm
sudo vi /etc/packetbeat/packetbeat.yml
或者，配置logstash作為中轉不直接寫入elasticsearch
curl -xput '' -d@/etc/packetbeat/packetbeat.template.json//啟動beats
sudo /etc/init.d/packetbeat start
//關閉
sudo /etc/init.d/packetbeat stop
//測試：
2， 解壓 unzip beats-dashboards-1.1.1.zip
3, 進入 cd beats-dashboards-1.1.1/
4， 執行 ./load.sh 或者 ./load.sh -url
將dashboard的模板配置資料存進elasticsarch裡面
4.6 配置kibana dashboards
1, 選擇索引模組
2，選擇儀錶盤
3，選擇packetbeat dashboard 新增監控指標，就可以看見監控的走勢圖了，最上面有個搜尋框，可以任意搜尋你監控的機器節點,最後曬幾張比較炫的圖,也不算華而不實
5.1 概述
filebeat是乙個日誌檔案託運工具，在你的伺服器上安裝客戶端後，filebeat會監控日誌目錄或者指定的日誌檔案，追蹤讀取這些檔案（追蹤檔案的變化，不停的讀），並且**這些資訊到elasticsearch或者logstarsh中存放。
5.2 工作流程
以下是filebeat的工作流程：當你開啟filebeat程式的時候，它會啟動乙個或多個探測器（prospectors）去檢測你指定的日誌目錄或檔案，對於探測器找出的每乙個日誌檔案，filebeat啟動收割程序（harvester），每乙個收割程序讀取乙個日誌檔案的新內容，並傳送這些新的日誌資料到處理程式（spooler），處理程式會集合這些事件，最後filebeat會傳送集合的資料到你指定的地點。(個人理解，filebeat是乙個輕量級的logstash，當你需要收集資訊的機器配置或資源並不是特別多時，使用filebeat來收集日誌。日常使用中，filebeat十分穩定，筆者沒遇到過宕機。)
5.3 相關鏈結
官方文件：
6.packetbeat
6.1 packetbeat簡介
packbeat已經被elastic整合在beats專案中。packbeat是乙個開源的實時網路抓包與分析框架，內建了很多常見的協議捕獲及解析，如http、mysql、redis等。在實際使用中，通常和elasticsearch以及kibana聯合使用，用於資料搜尋和分析以及資料展示。
（1）實時抓取網路包
（2）自動解析應用層協議（抓包）dns、http、redis、mysql等
6.2 packetbeat抓取elasticserach請求資料
（1）進入packetbeat目錄，建立es.yml檔案
（2）編輯es.yml檔案
packetbeat.inte***ces.device: ens33#網絡卡
ports: [9200]#es埠
send_request: true#抓取請求資訊
output.console:
pretty: true#控制台輸出
sudo ./packetbeat -e -c es.yml -strict.perms=falseBeats輕量級日誌採集工具
beats 平台集合了多種單一用途資料採集器。這些採集器安裝後可用作輕量型 從成百上千或成千上萬臺機器向 logstash 或 elasticsearch 傳送資料。常用的beats有filebeat 收集檔案 metricbeat 收集服務 系統的指標資料 packetbeat 收集網路包 等。這...
收購Beats凸顯蘋果潮流可穿戴戰略
一直以來，人們就對蘋果將推出什麼樣的穿戴裝置充滿了想象，跟jawbone和fitbit一樣的計步器，又或是跟pebble一樣的智慧型手錶，現在看來，蘋果似乎已經找到了自己的穿戴之路，那就是從 穿戴開始。據國外 報道，蘋果打算用32億美元收購beats，交易接近達成。賈伯斯發明的ipod改變了大家聽 ...
蘋果促銷送Beats耳機 黃牛雲集搞停西單店
蘋果 送beats耳機 黃牛雲集搞停西單店。昨天上午，蘋果在中國區官網推出 活動，買iphone macbook送價值2288元高階耳機。該活動早上8點開始，耳機 上5分鐘之內就沒貨了，線下實體店也被迅速搶光。當天上午，西單大悅城蘋果零售店為此甚至臨時 被停業 引來不少抱怨。有消費者稱，因為店裡有顧...