如何配置Filebeat采集特定日志

要配置Filebeat采集特定日志，您需要编辑Filebeat的配置文件filebeat.yml。以下是一个基本的配置示例，展示了如何配置Filebeat从指定目录收集日志并发送到Elasticsearch：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/*.log
  exclude_lines: ['^DBG']
  include_lines: ['^ERR', '^WARN']

在这个配置中：

• type: log 指定了输入类型为日志。
• enabled: true 启用了日志输入。
• paths 指定了Filebeat应该监控的日志文件路径。
• exclude_lines 和 include_lines 用于排除和包含特定的日志行。

如果您想使用Filebeat的模块来采集常见日志格式，比如Nginx日志，您可以启用相应的模块：

filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "filebeat-%{yyyy.MM.dd}"

在这个配置中：

• filebeat.config.modules 指定了模块配置文件的路径。
• output.elasticsearch 指定了Elasticsearch的地址和索引名称。

更多关于Filebeat配置的选项和详细说明，请参考Filebeat官方文档。