1. 下载地址
wget https://mirrors.huaweicloud.com/filebeat/filebeat-7.8.0-linux-x86_64.tar.gz
2. 日志
(1) 位置:logs/filebeat
3. 配置
(1)配置文件:filebeat.yml
(2)========= Filebeat inputs =========(数据源)
- type: log
enabled: true
# 数据源完整路径
paths:
- /web/logs/info1*.log
# 以202+数字开头及其后面行的数据组成一行(多行日志变为一行)
multiline.pattern: '^202[0-9]'
multiline.negate: true
multiline.match: after
fields:
type: 'info1' # 用于Elasticsearch Output进行匹配
- type: log
enabled: true
# 数据源完整路径
paths:
- /web/logs/info2*.log
multiline.pattern: '^202[0-9]'
multiline.negate: true
multiline.match: after
fields:
type: 'info2'
(3)=========