ELK之filebeat收集多日志并拆分

最新推荐文章于 2024-09-18 17:46:57 发布

钱亿堆

最新推荐文章于 2024-09-18 17:46:57 发布

阅读量2.9k

点赞数 1

分类专栏： elk

本文链接：https://blog.csdn.net/qianyidui/article/details/103628740

版权

elk 专栏收录该内容

3 篇文章

订阅专栏

官方链接：日志拆分

#=========================== Filebeat inputs =============================
filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /usr/local/gwt/nginx/logs/*access.log
  tags: ["access"]
  json.keys_under_root: true
  json.add_error_key: true

- type: log
  enabled: true
  paths:
    - /usr/local/gwt/nginx/logs/*error.log
  tags: ["error"]

#-------------------------- Elasticsearch output ------------------------------
output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["192.168.31.234:9200"]
  indices:
    - index: nginx-access-%{[beat.version]}-%{+yyyy.MM}
      when.contains:
        tags: "access"
    - index: nginx-error-%{[beat.version]}-%{+yyyy.MM}
      when.contains:
        tags: "error"

setup.template.name: "nginx-"
setup.template.pattern: "nginx-*"
setup.template.enabled: false
setup.template.overwrite: true