使用Logstash和Elasticsearch跟蹤來自多個日誌文件的數據以及在kibana中的映射

Question

我正在使用filebeat發送多個文件到Logstash，但我無法映射哪個文件具有哪個狀態那麼跟蹤映射數據的可能方式是什麼每個日誌文件。

Answer 1

您可以使用來自filebeat的source字段來過濾日誌。請查詢the documentation瞭解更多信息。

從中讀取行的文件。該字段包含文件的完整路徑。例如：/var/log/system.log。

你可以給not_analyzed屬性用於此領域更有效地過濾。