k8s笔记日志--容器中添加filebeat收集器

apiVersion: v1
kind: ConfigMap
metadata:
  name: filebeat-config
  namespace: kube-system
data:
  filebeat.yml: |-
    filebeat.prospectors:
    - input_type: log
      paths:
        - "/data/log/eventrouter/*"
      fields:
        app: www
        type: eventrouter-log
      fields_under_root: true
      multiline:
        pattern: '^\['
        negate: true
        match: after
    output.logstash:
      hosts: ["10.0.3.104:5044"]

修改要领：

• 修改namespace保持一致
• 明确该应用的日志的目录，即 paths:路径
• 设定fields:中的 type类型，logstash-to-es.conf中需要使用该type名称。
• 配置logstash的地址 output.logstash: