在 filebeat.yml 中添加或覆盖“类型”的正确方法是什么？

Question

我正在使用 filbeat 将 jenkins 日志存储到 ELK 堆栈。 我需要在 filbeat.yml 中添加或覆盖“类型”。

请在此处找到 logstash.conf logstash.conf.jpg

我需要在我的 filebeat.yml 中添加或覆盖“类型”（图中以红色突出显示）。

请在此处找到 filebeat.yml：

filebeat.inputs:
- type: log
  enabled: true
  paths:
   - /opt/app/elk/logs/jenkins.log 
  multiline.pattern: '^%{MONTH} %{MONTHDAY}, %{YEAR} %{TIME} (AM|PM)'
  multiline.negate: true
  multiline.match: before

Answer 1

要使用 filebeat 添加字段，请使用以下配置：

- type: log 
  paths:
    - /path/to/your/files/*.log
  fields:
    type: your-type
  fields_under_root: true

fields_under_root: true将在文档的顶层添加字段type ，如果设置为 false，它将添加到fields object 内部，因此您有一个名为fields.type的字段。