« 配置 Filebeat 管理多行消息 »
Elastic 文档 ›Filebeat 参考 [8.14] ›配置 Filebeat

配置输入

编辑

配置输入编辑

Filebeat 模块 为常见日志格式提供了最快的入门体验。请参阅 快速入门：安装和配置 了解如何开始使用。

要手动配置 Filebeat（而不是使用 模块），您需要在 filebeat.yml 的 filebeat.inputs 部分中指定一个输入列表。输入指定 Filebeat 如何定位和处理输入数据。

该列表是一个 YAML 数组，因此每个输入都以破折号 (-) 开头。您可以指定多个输入，并且可以多次指定相同的输入类型。例如

filebeat.inputs:
- type: filestream
  id: my-filestream-id 
  paths:
    - /var/log/system.log
    - /var/log/wifi.log
- type: filestream
  id: apache-filestream-id
  paths:
    - "/var/log/apache2/*"
  fields:
    apache: true
  fields_under_root: true

每个文件流输入都必须有一个唯一的 ID，以便跟踪文件的状态。

对于最基本的配置，请使用单个路径定义单个输入。例如

filebeat.inputs:
- type: filestream
  id: my-filestream-id
  paths:
    - /var/log/*.log

此示例中的输入会收集路径 /var/log/*.log 中的所有文件，这意味着 Filebeat 将收集目录 /var/log/ 中以 .log 结尾的所有文件。此处还支持 Go Glob 支持的所有模式。

要从预定义级别的子目录中获取所有文件，请使用以下模式：/var/log/*/*.log。这将从 /var/log 的子文件夹中获取所有 .log 文件。它不会从 /var/log 文件夹本身获取日志文件。目前，无法递归地获取目录中所有子目录的所有文件。

输入类型编辑

您可以将 Filebeat 配置为使用以下输入

« 配置 Filebeat 管理多行消息 »