在filebeat.yml中添加或覆盖“类型”的正确方法是什么？

Question

我正在使用filbeat到ELK堆栈存储jenkins日志。我需要在filbeat.yml中添加或覆盖“类型”。

请在此处找到logstash.conflogstash.conf.jpg

我需要在我的filebeat.yml中添加或覆盖“类型”（图片中以红色突出显示。）>

请在此处找到filebeat.yml：

filebeat.inputs:
- type: log
  enabled: true
  paths:
   - /opt/app/elk/logs/jenkins.log 
  multiline.pattern: '^%{MONTH} %{MONTHDAY}, %{YEAR} %{TIME} (AM|PM)'
  multiline.negate: true
  multiline.match: before

我正在使用filbeat到ELK堆栈存储jenkins日志。我需要在filbeat.yml中添加或覆盖“类型”。请在这里找到logstash.conf logstash.conf.jpg我需要添加或覆盖“ ...

Answer 1

要使用filebeat添加字段，请使用以下configuration：