задам глупый вопрос
input {
beats {
client_inactivity_timeout => 86400
port => 5044
type => "log"
}
}
как мне уникализировать логи которые приходят в Logstash при помощи тегов? это надо отсылать с filebeat с каким-то тегом?
Хочу что б все хосты ломились в logstash и там уже раскидывал filter что есть apache, nginx, tomcat etc.
как это грамотно делается ?
Со стороны filebeat навесить кастомное поле можно так: #Postfix messages - type: log enabled: true paths: - /var/log/maillog fields: document_type: postfix Потом уже фильтровать по document_type
Обсуждают сегодня