为了收集日志，并汇总到ES，使用了轻便的filebeat。
不过filebeat启动后，终端关闭后，filebeat也就停了。
所以后面使用了nohup一段时间内，nohup还是挺好的。
但是后面每隔一段时间就莫名停止，如下面这些链接里一样。
求助：使用nohup启动filebeat后，每天下午会无异常的前提下自动停止-编程语言-CSDN问答
试用下面的这种办法也无效：
elk7.9.1使用遇到的问题一 --filebeat莫名停止 --nohup停止问题_六种味的博客-CSDN博客_filebeat 停止
只能自己写service。
然后我就自己写了一个filebeat.service文件：
# Shell
[Unit]
Description=filebeat.service.v1.0
Documentation=https://www.elastic.co/products/beats/filebeat
Wants=network-online.target
After=network-online.target
[Service]
Type=simple
Environment="LO
开通VIP 解锁文章