配置输入

要手动配置 Filebeat（而不是使用 模块），您需要在 filebeat.yml 的 filebeat.inputs 部分中指定输入列表。输入指定 Filebeat 如何定位和处理输入数据。

该列表是一个 YAML 数组，因此每个输入都以破折号 (-) 开头。您可以指定多个输入，并且可以多次指定相同的输入类型。例如

filebeat.inputs:
- type: filestream
  id: my-filestream-id 
  paths:
    - /var/log/system.log
    - /var/log/wifi.log
- type: filestream
  id: apache-filestream-id
  paths:
    - "/var/log/apache2/*"
  fields:
    apache: true
  fields_under_root: true

对于最基本的配置，请定义具有单个路径的单个输入。例如

filebeat.inputs:
- type: filestream
  id: my-filestream-id
  paths:
    - /var/log/*.log

此示例中的输入会抓取路径 /var/log/*.log 中的所有文件，这意味着 Filebeat 将抓取目录 /var/log/ 中以 .log 结尾的所有文件。此处还支持 Go Glob 支持的所有模式。

要从预定义的子目录级别获取所有文件，请使用此模式：/var/log/*/*.log。这将从 /var/log 的子文件夹中获取所有 .log 文件。它不会从 /var/log 文件夹本身获取日志文件。目前，无法递归获取目录的所有子目录中的所有文件。

您可以配置 Filebeat 以使用以下输入