ELK 7.5.0（九）ELK+Filebeat采集多个源日志（自定义索引名称）

一、实验环境

主机名        IP
es        192.168.14.210
kibana    192.168.14.210
logstash  192.168.14.211
Filebeat  192.168.14.213
nginx     192.168.14.213
secure    192.168.14.213

二、安装部署（内容比较多，已经分多个章节）

1、ELK（elasticsearch+logstash+kibana）

具体查看第二、三、四章节

2、Filebeat安装

具体查看第六章节

三、Filebeat采集多个类型日志

如果客户端有多个不同类型的日志需要一起采集发送到ES服务器，Filebeat配置文件里面需要加入一个字段用来给Logstash区分识别不同类型日志源。

1、修改Filebeat配置文件（添加新字段type）

[root@filebeat ~]# vi /usr/local/filebeat-7.5.0/filebeat.yml
filebeat.inputs:
- type: log
  enabled: true
  tail_files: true
  backoff: "1s"
  paths:
      - /usr/local/nginx/logs/access.json.log        #nginx日志路径
  fields:
    filetype: nginx_access
  fields_under_root: true                            #开启自定义字段

- type: log
  enabled: true
  tail_files: true
  backoff: "1s"
  paths: