5.加载摄取管道.md

假设Elasticsearch输出已启用，用于解析日志行的 ingest pipelines 会在您第一次运行FileBeat时自动设置。如果您要向Logstash发送事件，则需要手动加载 ingest pipelines。为此，请使用指定的--pipelines选项运行setup命令。您还需要启用modules和fileset，这可以通过以下方式来完成。

首先，您可以使用--modules选项来启用模块，并使用-M选项来启用 fileset。例如，以下命令从 nginx 模块加载 access pipeline。

./filebeat setup --pipelines --modules nginx -M "nginx.access.enabled=true"

第二个选项是使用 --enable-all-filesets 选项来启用所有modules和所有filesets，以便加载所有 ingest pipelines。例如，以下命令加载所有 ingest pipelines。

./filebeat setup --pipelines --enable-all-filesets

如果您因为要将事件发送到Logstash而手动加载 ingest pipelines，请参阅 Working with Filebeat modules.