用了Elasticsearch，一口气上5T

filebeat中怎么输出自定义的字段到elasticsearch

Beats | 作者 hello4395 | 发布于2017年08月03日 | 阅读数：4671
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
filebeat中怎么输出自定义的字段到elasticsearch
2017-08-03 添加评论

没有找到相关结果

    已邀请:

    novia - 1&0

    赞同来自:

    filebeat有个fields的配置，看下是否可以满足你的需求
    2017-08-03 0 0
    分享

    haohao

    赞同来自:

    - input_type: log

      # Paths that should be crawled and fetched. Glob based paths.

      paths:

          - /home/web/nginx/logs/access.log

      fields:

           type: access

           business: nginx

      fields_under_root: true
     
    type和business就是自定义加的字段
    2017-08-03 0 5
    分享

    siufenglee

    赞同来自:

    谢谢，已解决，之前是配置文件的空格问题，导致新加字段未输出
    2017-10-18 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助