0

Подскажите, как правильно подключить 2 сервера с filebeat, которые отправляют данные в logstash, а тот уже в свою очередь в elasticsearch.

Я установил на серверах filebeat. В конфиге указал пути, с которых собирать логи, указал куда отправлять(output logstash). В самом Elаstike вижу, что индексы создались и данные наполняются. Но дело в том, что в индексы попадают данные с другого сервера.

1 ответ 1

0

Разобрался сам, если кому интересно.

В настройках filebeat(filebeat.yml) нужно добавить какое-нибудь поля, которое будет описывать точку сбора логов этого сервера. Например,

fields: 
  log_type: log_85

Затем в настройках Logstash сделаем фильтр в конфигурации output. По этому полю нужные логи будут попадать в правильный индекс. Привожу пример:

output {
  if[fields][log_type]=="log_85"{
    elasticsearch {
    hosts => ["localhost:9200"]
    manage_template => false
    index => "85index"
    }
  }else{
    elasticsearch {
      hosts => ["localhost:9200"]
      manage_template => false
      index => "87index"
    }  
  }
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.