logtash + filebeat 採集多日誌的區分使用

在filebeat配置文件中加入以下內容,然後重啓filebeat vim filebeat.yml #由於需要收集多個日誌文件以便在Elasticsearch中生成索引，因此我們需要給不同的日誌文件先打一個標記，以便在logstash中使用   tags: ["zgzg"]   #開啓該配置，表示從日誌文件的尾部開始獲取日誌，不必完全加載所有日誌，以防數據太大   tail_files: tru

>>阅读原文<<