通过官方网站说明，他们是支持通过apt命令安装FileBeat的。官网地址：https://www.elastic.co/guide/en/beats/filebeat/current/setup-repositories.html

但是想看中文，却发现一切换就跳转到首页，所以干脆看英文得了。

1.下载并安装公钥，如果不安装这个，FileBeat就无法验证签名导致安装失败。

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

2.如果没有apt-transport-https这个包就先安装一个。

sudo apt-get install apt-transport-https

3.添加FileBeat源到/etc/apt/sources.list.d/elastic-6.x.list

echo "deb https://artifacts.elastic.co/packages/6.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-6.x.list

注意：若要添加Elastic源，请一定要使用上面示例中的的ECHO方法。不要使用add-apt-repository，因为它会同时添加deb-src（源文件），但是官方不提供源码包。

要是你添加了，安装过程将报如下错误：

Unable to find expected entry 'main/source/Sources' in Release file (Wrong sources.list entry or malformed file)

这时候需要把/etc/apt/sources.list中的deb-src删了，再次安装就ok啦。

4.更新apt源，并安装FileBeat

sudo apt-get update && sudo apt-get install filebeat

5.配置FileBeat自动启动

sudo update-rc.d filebeat defaults 95 10