Filebeat 动态读取目录

Beats | 作者 yu89780012 | 发布于2019年09月17日 | 阅读数：5012

一个目录，里面存有很多文件夹，文件夹下有其他日志文件，而文件夹名称为用户标识，我想读取日志的时候将文件夹名称保存到一个字段中输入到 logstash 中。目前我用的filebeat 版本为7.2.1, 大家有没有好的解决方案

4 个回复

zqc0512 - andy zhou

filter need add filed yourself as i know.

filebeat获取数据后，本身就会带一个path字段，不过这个字段是文件的全路径，将该字段在Logstash里再处理一下，获取某一级目录应该就可以了。

我想要解析 log.file.path 把里面的数据打印输出。这数据是filebeat 自带的。该怎么处理呢。

如图所示，感谢两位老师的解答

要回复问题请先登录或注册