【ELK】filebeat读取日志发送到ES

1. 下载地址

wget https://mirrors.huaweicloud.com/filebeat/filebeat-7.8.0-linux-x86_64.tar.gz

2. 日志

(1) 位置：logs/filebeat

3. 配置

(1)配置文件：filebeat.yml
(2)========= Filebeat inputs =========（数据源）

- type: log
  enabled: true
  # 数据源完整路径
  paths:
    - /web/logs/info1*.log

# 以202+数字开头及其后面行的数据组成一行（多行日志变为一行）
  multiline.pattern: '^202[0-9]'
  multiline.negate: true
  multiline.match: after
  fields:
type: 'info1'   # 用于Elasticsearch Output进行匹配

- type: log
  enabled: true
  # 数据源完整路径
  paths:
    - /web/logs/info2*.log
  multiline.pattern: '^202[0-9]'
  multiline.negate: true
  multiline.match: after
  fields:
type: 'info2'

(3)=========