filebeat把日志文件上传到Es中配置（ES8版本）

默认的filebeat配置会把所有的索引都放到一个文件中，通过探索发现可以自界说索引的名字、模板、生命周期
（重点留意）该配置文件只适应于ES版本是8，不适应于其他版本

• /app/logs/info.log日志文件为JSON格式
  
• 自界说索引生命周期名为：pn_springboot,可提前建好
  
• 自界说索引名为：idx_springboot
  
• 自写义索引模板名为：tn_springboot
  

ES8版本默认生成的是数据流，不是默认的索引，这么配置生成的数据流名称就是idx_springboot，不是默认的filebeat了，如查索引发现生成长索引名是.ds-idx_springboot-2024.07.21-000001这种格式的，但我们配置视图时，选idx_springboot就行了

1. filebeat.inputs:
2.   - type: filestream
3.     id: my-filestream-id
4.     enabled: true
5.     paths:
6.       - /app/logs/info.log
7.     parsers:
8.       - ndjson:
9.           keys_under_root: true
10.           overwrite_keys: true
12. setup.template.name: "tn_springboot"
13. setup.template.pattern: "idx_springboot"
14. setup.template.overwrite: true
15. setup.template.settings:
16.   index.lifecycle.name: "pn_springboot"
17.   index.number_of_replicas: 0
19. output.elasticsearch:
20.   hosts: ["http://192.168.21.2:8800"]
21.   username: "elastic"
22.   password: "elastic"
23.   index: "idx_springboot"

复制代码

为保护我的个人隐私，有的生命周期名、索引名、模板名我做过修改，如发现有问题，可批评，或与我联系

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。