應該怎樣正確配置filebeat文件（包括multiline、input_type等）

elk是大數據信息採集、處理的最流行技術，而其中filebeat又是elk最爲基礎的日誌採集工具。配置得好我們能非常高效地採集日誌，配置得不好卻會出現日誌丟失、日誌採集佔用生產機資源高的現象。本文根據自己的配置經驗，進行filebeat配置常用字段配置的闡述。 input_type:輸入filebeat的類型，包括log(具體路徑的日誌)和stdin(鍵盤輸入)兩種。 multiline：日誌中經

>>阅读原文<<