简述Filebeat的核心组件 ？

Filebeat的核心组件主要包括harvester（采集器）和prospector（探测者）。

• Harvester负责逐行读取单个文件的内容，并将这些内容发送到输出。每个文件都会启动一个harvester，它负责打开和关闭这些文件，因此在harvester运行时，文件描述符会保持打开状态。
• Prospector则负责管理harvester并找到所有要读取的文件来源。如果输入类型为日志，它会查找路径匹配的所有文件，并为每个文件启动一个harvester。此外，Prospector还会检查每个文件，确定是否需要启动harvester，或者文件是否可以忽略。

这两个组件协同工作，使得Filebeat能够监视指定的日志文件或位置，收集日志事件，并将它们转发到Elasticsearch、Logstash或Kafka等目标服务进行索引。

请注意，Filebeat的组件和功能可能会随着版本的更新而有所变化，因此建议查阅最新的官方文档以获取最准确的信息。