要收集JSON日志,可以按照以下步驟配置Filebeat:
filebeat.inputs
部分。如果該部分不存在,請添加以下配置:filebeat.inputs:
- type: log
enabled: true
paths:
- /path/to/your/log/file.json
確保將/path/to/your/log/file.json
替換為實際的JSON日志文件路徑。
output.elasticsearch
部分。如果要將日志發送到其他位置,可以使用適當的輸出插件進行配置。output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
確保將your_elasticsearch_host
替換為實際的Elasticsearch主機。
保存并關閉配置文件。
啟動或重新啟動Filebeat服務以使配置更改生效。
根據以上配置,Filebeat將開始監視指定的JSON日志文件,并將日志發送到Elasticsearch(或其他配置的輸出位置)。