filebeat里添加2个日志路径

匿名 | 发布于2019年04月10日 | 阅读数:194

请问怎么在filebeat里添加2个日志路径,然后在logstash里分别创建不同路径的索引
已邀请:

bellengao

赞同来自: hcz

分别为每个日志路径增加一个标识字段如tag, 在索引名称里引用这个tag创建不同的索引

hcz

赞同来自:

beat这样配置:
```
filebeat.inputs:
- type: log
enabled: true
paths:
- /home/log/test.log
fields:
index: indexName
fields_under_root: true
````
logstash输出配置如下:
```
output {
elasticsearch {
hosts => ["172.18.190.31:9200"]
index => "logstash-%{index}-%{logDate}"
}
}
```

wzfxiaobai - 90后it民工

赞同来自:

首先你应该在filebeat里面进行日志分类定义,其次你应该在logstash中进行分类日志的匹配

要回复问题请先登录注册