安装部署filebeat

filebeats地址

https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.23-x86_64.rpm

yum安装

filebeats工作模式

案例filebeats配置文件1

执行命令查看效果

案例filebeats配置文件2

注意：filebeat读取log类型是按行读取
filebeat读取文件位置是根据/var/lib/filebeat/registry/filebeat/log.json 中对应source的offset指定的,如果要从头读取，可以修改offset的值为0

配置多个log实例

inputs通用字段 common options

enabled: true|false  #是否启用，默认true

tags : ["a","b"]#标签，数组格式

fields:
 key: value  #kv结构