ELK:logstash和filebeat6.0及以上版本的配置

filebeat6.0版本以上没有document_type字段，因此需要另外标记下或者代替document_type字段的功能

案例如下：

fielbeat5.5的配置

logstash5.5的配置

filebeat6.0的配置如下图(如果要配置多个log可以创建多个type)

 

 

 

 logstash6.0配置如下