2

如何将每个日志文件名从 Filebeat 传递到 Logstash？

我想在 Graylog 源文件名中查看以进行深入分析。

我研究了文档，但没有找到解释。你能帮助我吗？

4

2 回答 2

4

Filebeat 在source其发布的每个事件中包含的字段中包含文件名。

于 2016-08-24T02:58:05.100 回答
1

给出的答案是正确的，但是如果您想单独将文件名或其他任何内容从 Filebeat 发送到 Logstash，您可以使用

fields:  
    key: value

在 filebeat.prospectors 中，如下图所示：

在此处输入图像描述 您可以使用 logstash 配置访问它

[fields][buildversion]
            or
"%{[fields][buildversion]}"
于 2017-06-30T11:31:02.443 回答