ELK:logstash和filebeat6.0及以上版本的配置

filebeat6.0版本以上没有document_type字段,因此需要另外标记下或者代替document_type字段的功能

案例如下:

fielbeat5.5的配置


logstash5.5的配置

filebeat6.0的配置如下图(如果要配置多个log可以创建多个type)

 logstash6.0配置如下

原文地址:https://www.cnblogs.com/rutor/p/10635202.html