更新时间:2022-08-13 21:11:37
数据源>Agent管理>配置模板页面,点击【+新建】进入新建模板配置页面,在 Agent 类型中选择 Filebeat,具体配置如下所示:
• Filebeat 输入模板:
元素名称 元素说明
*文件路径 用于添加采集指定文件路径,如:
• /var/log/Apache.txt: 表示采集 log 文件夹下的 Apache 日志文件;
• /var/log/* :表示采集 log 文件夹下的所有日志文件
*编码 选择文件的编码格式,默认为 plain
过滤历史文件 • 开启:设置过滤范围时间,依据过滤时间范围过滤历史日志文件;
• 关闭:采集历史日志文件
注意:仅支持新建时设置,一旦新建后不允许进行更改
排除行 若日志数据匹配排除行表达式,则排除该行
保留行 仅采集匹配正则表达式的日志数据
过滤历史数据 • 开启:不采集历史数据,仅采集新增数据;
• 关闭:全量采集日志数据
多行合并 • 开启:配置多行合并规则,对匹配数据执行多行合并:
  • 多行合并表达式:若当前行匹配该表达式,则会被合并为一行;
  • 正则反转:开启后,表示若当前行不匹配多行合并表达式,则会被合并为一行;
  • 匹配模式:选择 after,则与前一条日志合并为一行;选择 before,则与后一条日志合并为一行

• 关闭:不允许执行多行合并操作
附加字段 用于添加自定义字段至日志数据中
• Filebeat 输出模板:
元素名称 元素说明
*输出类型 输出类型为 Logstash
*输出地址 用于指定日志数据的传输目的地
*输出端口 用于指定日志数据的传输端口