Filebeat と Metricbeat をダウンロード

まずは、各種 Beats(WINDOWS xx-BIT sha) をダウンロードしてください。

Filebeat ダウンロード URL
[Metricbeat ダウンロード URL]
(https://www.elastic.co/jp/downloads/beats/metricbeat)

展開して C:\Program Files に配置

ダウンロードしたら、展開して例えば、Metricbeat の場合、このように配置してください。

Powershell の実行ポリシーを変更

Powershell の実行ポリシーを Unrestricted に変更しておかないと次に進めないので一時的に変更してください。

管理者として実行

# Set-ExecutionPolicy で ポリシー変更
PS C:\> Set-ExecutionPolicy Unrestricted

# Get-ExecutionPolicy で ポリシー確認
PS C:\> Get-ExecutionPolicy

サービスに登録

各種 Beats のサービス登録用 Powershell を起動してください。

管理者として実行

# Filebeat サービス登録
PS C:\Program Files\Filebeat> .\install-service-filebeat.ps1

# Metricbeat サービス登録
PS C:\Program Files\metricbeat> .\install-service-metricbeat.ps1

各種設定

Linux の場合と同じように、以下のような設定ファイルを変更していってください。
C:\Program Files\Filebeat\filebeat.yml
C:\Program Files\metricbeat\metricbeat.yml

サービスを起動

タスクマネージャからサービスを起動してください。そして Kibana でデータが取得できているか確認してください。

Powershell の実行ポリシーを戻す

最後に Powershell の実行ポリシーを元に戻して¹おいてください。

管理者として実行

# Set-ExecutionPolicy で ポリシー変更
PS C:\> Set-ExecutionPolicy Restricted

# Get-ExecutionPolicy で ポリシー確認
PS C:\> Get-ExecutionPolicy

サービスから削除する場合はもう一度、実行ポリシーを Unrestricted にして uninstall-service-xxxxbeat.ps1 を実行してください。 ↩