filebeat elasticsearch index 多个索引

最新推荐文章于 2024-07-24 17:15:33 发布

weixin_33716154

最新推荐文章于 2024-07-24 17:15:33 发布

阅读量4k

点赞数 1

文章标签：大数据运维 json

原文链接：https://my.oschina.net/Alexmyj/blog/3016411

版权

2019独角兽企业重金招聘Python工程师标准>>>

filebeat 小巧好用

filebeat.prospectors:
- input_type: log
  paths:
    - /var/log/nginx/access.log
  fields:
    type: "nginx"
- input_type: log
  paths:
    - /mnt/www/bi.xxxxx.com/app/runtime/tasklog/task_*.log
  fields:
    type: "task"
  json.message_key: log
  json.keys_under_root: true
output.elasticsearch:
  hosts: ["127.0.0.1:9200"]
  #index: "logs-%{[beat.version]}-%{+yyyy.MM.dd}"
  indices:
    - index: "www-f-nginx-log"
      when.equals:
        fields.type: "nginx"
    - index: "www-f-task-log"
      when.equals:
        fields.type: "task"

#./filebeat -e -c filebeat.yml -d "Publish"

转载于:https://my.oschina.net/Alexmyj/blog/3016411