本文介绍了如何使用filebeat配置文件添加tags字段来标记不同日志，并结合logstash根据tags内容将日志发送到Elasticsearch的不同索引，实现日志的分类管理。通过设置tail_files为true，确保filebeat从日志文件尾部开始读取，避免大数据量问题。在logstash配置中，根据tags内容指定index名称，便于区分项目的日志。
在filebeat配置文件中加入以下内容,然后重启filebeat
vim filebeat.yml
#由于需要收集多个日志文件以便在Elasticsearch中生成索引，因此我们需要给不同的日志文件先打一个标记，以便在logstash中使用
tags: ["zgzg"]
#开启该配置，表示从日志文件的尾部开始获取日志，不必完全加载所有日志，以防数据太大
tail_files: true
如图
同时，修改logstash的配置文件，并重启logstash
vim logstash.conf
添加以下内容
if "zgzg" in [tags] {
elasticsearch {
hosts => [&
最低0.47元/天 解锁文章
扫一扫
1134
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
