应该怎样正确配置filebeat文件(包括multiline、input_type等)

elk是大数据信息采集、处理的最流行技术,而其中filebeat又是elk最为基础的日志采集工具。配置得好我们能非常高效地采集日志,配置得不好却会出现日志丢失、日志采集占用生产机资源高的现象。本文根据自己的配置经验,进行filebeat配置常用字段配置的阐述。 input_type:输入filebeat的类型,包括log(具体路径的日志)和stdin(键盘输入)两种。 multiline:日志中经
相关文章
相关标签/搜索