gpt4 book ai didi

elasticsearch - filebeat yaml使用索引中的当前文件名

转载 作者:行者123 更新时间:2023-12-03 00:12:12 38 4
gpt4 key购买 nike

paths:
- /var/log/*.log

我使用它作为 filebeat中运输日志的路径。
输出为elasticsearch。
output:
elasticsearch:
index: filebeat

日志已经采用JSON格式,我只希望索引能够反射(reflect)日志的来源。在我的情况下,任何人都可以将 abcd.log文件放在日志文件夹中。我希望将这些日志发送到索引 filebeat-abcd-19.05.2016或类似的内容。由于日志是经过预先格式化的,因此我们不希望在两者之间添加任何日志。目前,它们采用 filebeat-dd.mm.yyyy格式。基本上我想在两者之间包括文件名。没有logstash的情况下该怎么办?

最佳答案

我对此用例的解决方案:
filebeat(多个探矿者)-> logstash(多个过滤器)-> elasticsearch

关于elasticsearch - filebeat yaml使用索引中的当前文件名,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39744416/

38 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com