不为失败找理由,要为成功找方法。

Filebeat 动态读取目录

Beats | 作者 yu89780012 | 发布于2019年09月17日 | 阅读数:5093

一个目录,里面存有很多文件夹,文件夹下有其他日志文件,而文件夹名称为用户标识,我想读取日志的时候将文件夹名称 保存到一个字段中 输入到 logstash 中。 目前我用的filebeat 版本为7.2.1, 大家有没有好的解决方案
已邀请:

zqc0512 - andy zhou

赞同来自:

filter need add filed yourself as i know.
 

stone_xy

赞同来自:

filebeat获取数据后,本身就会带一个path字段,不过这个字段是文件的全路径,将该字段在Logstash里再处理一下,获取某一级目录 应该就可以了。

yu89780012

赞同来自:

QQ截图20190917094505.png


QQ截图20190917094623.png

我想要解析 log.file.path  把里面的数据打印输出。 这数据是filebeat 自带的。 该怎么处理呢。

yu89780012

赞同来自:

如图所示 ,感谢两位老师的解答
111.png


222.png

 
 

要回复问题请先登录注册