Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件（追踪文件的变化，不停的读），并且转发这些信息到elasticsearch或者logstash中存放。

早期部署ELK时，需要将Logstatsh安装于每台需要收集日志的服务器上，但由于Logstash属于重量级应用。为了减少服务器的性能消耗，在filebeat出现后，一般利用filebeat用来替代过去logstash的收集、读取日志功能，而将logstash分离出来做成集群专门来负责转换格式使用。

官网介绍：轻量级的数据搬用工具