в логстеше. Я сейчас попробовал логи кидать в рсислог, а там фаилбит их отправит, НО: он у меня конечно не определяет filebeat.name - тут только auth и syslog, мне в фильтрах по system.syslog.program парсить и переопредялть fileset.name или можно как-то проще сделать?
Шли в журналд
какой еще filebeat.name?
Обсуждают сегодня