filebeat直接给es传输日志,自定义索引名,自定义多个索引文件

官方文档地址:
https://www.elastic.co/guide/en/beats/filebeat/7.3/elasticsearch-output.html
https://www.elastic.co/guide/en/beats/filebeat/7.3/defining-processors.html#condition-contains

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /opt/kidx/deploy/talk-skills/logs/skills_consumer.log
  fields:
    type: skills_consumer
- type: log
  enabled: true
  paths:
    - /opt/kidx/deploy/talk-skills/logs/skills_storage.log
  fields:
    type: skills_storage

setup.ilm.enabled: false

setup.template.settings:
  index.number_of_shards: 1
  index.number_of_replicas: 0
  index.codec: best_compression 

output.elasticsearch:
  hosts: ["192.168.3.210:9400"]
  indices:
    - index: "skills_consumer_%{+yyyy.MM.dd}"
      when.equals:
        fields.type: "skills_consumer"
    - index: "skills_storage_%{+yyyy.MM.dd}"
      when.equals:
        fields.type: "skills_storage"
posted @   哈喽哈喽111111  阅读(2690)  评论(0编辑  收藏  举报
编辑推荐:
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
阅读排行:
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· 没有Manus邀请码?试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单,K8s 太复杂?w7panel 让容器管理更轻松!
点击右上角即可分享
微信分享提示