CentOS上Filebeat的日志输出格式怎么设置

在CentOS上，要设置Filebeat的日志输出格式，你需要编辑Filebeat的配置文件。以下是具体步骤：

1. 打开Filebeat配置文件。通常情况下，该文件位于/etc/filebeat/filebeat.yml。使用文本编辑器打开它，例如使用vi编辑器：

sudo vi /etc/filebeat/filebeat.yml

2. 在配置文件中找到output.logstash部分。如果你使用的是其他输出模块，例如output.elasticsearch，请相应地修改该部分。

3. 在output.logstash部分下，添加或修改processors设置，以定义日志输出格式。例如，如果你想将日志输出格式设置为JSON，你可以添加以下内容：

processors:
- decode_json_fields:
    fields: ["message"]
    target: ""
    overwrite_keys: true

这里，decode_json_fields处理器将解析message字段中的JSON数据，并将其添加到Filebeat事件中。overwrite_keys设置为true表示如果存在相同的键，将覆盖原始值。

4. 如果你想自定义日志输出的字段，可以在processors部分下添加add_fields或mutate处理器。例如，要将自定义字段my_custom_field添加到每个事件中，可以使用以下配置：

processors:
- add_fields:
    fields:
      my_custom_field: "my_custom_value"

5. 保存并关闭配置文件。

6. 重新启动Filebeat以应用更改：

sudo systemctl restart filebeat

现在，Filebeat应该按照你设置的日志输出格式发送日志。请注意，这些更改仅适用于Filebeat v6.0及更高版本。如果你使用的是较旧的Filebeat版本，可能需要使用不同的方法来设置日志输出格式。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>