filebeat 可以将日志路径作为field 写到ES吗?

就是我的日志路径包括比如:
/logs/app1/XXX.log
/logs/app2/XXXXXX.log
...

其中,app1、app2是变量,且可能是任意值,那么,可以将这个值传到ES里作为一个field吗?
 
谢谢
已邀请:

rockybean - ElasticStack Fans,公众号:ElasticTalk,慕课网《ElasticStack 从入门到实践》讲师

赞同来自:

filebeat 是可以自定义 field 
https://www.elastic.co/guide/e ... ields

要回复问题请先登录注册