LK需要收集多种类型日志,并且在kibana分开使用不同索引相关配置 ** logstash分别收集tomcat,nginx日志 ** input { beats { port => 5044 } } filter { #根据type字段来区分日志,在filebeat配置字段为 document_type if [type] == "nginx" { grok { patterns_dir => ["/etc/logstash/patterns"] match =>