Как получить несколько журналов из файла filebeat?
У меня есть сервер, на котором запускаются несколько служб, таких как nginx mongodb и т. д. Я хочу извлечь из него следующие журналы: /var/log/nginx/access.log /var/log/tomcat/catalina.out/ / var / log / audit / audit.log и т. д. Моя конфигурация filebeat выглядит так:
filebeat:
prospectors:
-
paths:
- /var/log/auth.log
- /var/log/syslog
document_type: syslog
input_type: log
prospectors:
-
paths:
- /var/log/nginx/access.log
document_type: nginx-access
input_type: log
output:
### Logstash as output
logstash:
# The Logstash hosts
hosts: ["logstashserver.pr:5044"]
# default is 2048.
Моя конфигурация в виде файла выглядит так:
filter {
if [type] == "nginx-access" {
grok {
match => [ "message" , "%{COMBINEDAPACHELOG}+%{GREEDYDATA:extra_fields}"]
overwrite => [ "message" ]
add_field => [ "received_at", "%{@timestamp}" ]
add_field => [ "received_from", "%{host}" ]
}
}
}
---------
filter {
if [type] == "syslog" {
grok {
match => { "message" => "%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
add_field => [ "received_at", "%{@timestamp}" ]
add_field => [ "received_from", "%{host}" ]
}
syslog_pri { }
date {
match => [ "syslog_timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss" ]
}
}
}
, но только последний nginx приходит в эластичный поиск. Я не знаю, как извлечь и вставить оба журнала в ElasticSearch Kibana
0
задан Silly Thoughts
15 June 2017 в 07:07
поделиться