hhj724的专栏

filebeat支持processors的js脚本，但是有些地方还是不够完善，个人见解 详细脚本如下： filebeat.inputs: - type: log enabled: true paths: - E:/20210223/*.log setup.template.enabled: false setup.ilm.enabled: false processors: - script: lang: javascript id: startWith

入门开始，从官网下载及测试demo。只有实践才是真开始，动手起来吧 下载地址：https://www.elastic.co/cn/downloads/beats/filebeat 帮助文档：https://www.elastic.co/guide/en/beats/filebeat/current/configuring-howto-filebeat.html 使用原因：比logstash使用起来轻量，简单点。但是肯定没有logstash功能强大，建议最好结合logstash。 详细输出控制台脚本：

filebeat是什么？可以百度下，以下就不详细说明了。本文章主要记录解析json日志步骤。 大概分三步： a.统一定义json日志格式和保存文件类型及路径 b.用filebeat采集日志路径，编写采集脚本 c.写入elasticsearch，并进行过滤为空日志记录不入库 以下是输出详细脚本： filebeat.inputs: - type: log enabled: true paths: - E:/20210223/*.log setup.template.enabled