ELK 7.5.0（九）ELK+Filebeat采集多个源日志（自定义索引名称）

一、实验环境

主机名
IP
es
192.168.14.210
kibana
192.168.14.210
logstash
192.168.14.211
Filebeat
192.168.14.213
nginx
192.168.14.213
secure
192.168.14.213

二、安装部署（内容比较多，已经分多个章节）

1、ELK（elasticsearch+logstash+kibana）

具体查看第二、三、四章节

2、Filebeat安装

具体查看第六章节

三、Filebeat采集多个类型日志

如果客户端有多个不同类型的日志需要一起采集发送到ES服务器，Filebeat配置文件里面需要加入一个字段用来给Logstash区分识别不同类型日志源。

1、修改Filebeat配置文件（添加新字段type）

[root@filebeat ~]# vi /usr/local/filebeat-7.5.0/filebeat.yml
filebeat.inputs:
- type: log
enabled: true
tail_files: true
backoff: "1s"
paths:
- /usr/local/nginx/logs/access.json.log
#nginx日志路径
fields:
filetype: nginx_access
fields_under_root: true
#开启自定义字段
- type: log
enabled: true
tail_files: true
backoff: "1s"
paths:

最后

以上就是大气钢笔最近收集整理的关于ELK 7.5.0（九）ELK+Filebeat采集多个源日志（自定义索引名称）的全部内容，更多相关ELK内容请搜索靠谱客的其他文章。