Filebeat可以通过配置多个输入来收集多个目录的日志。以下是一个示例配置文件:
filebeat.inputs:
- type: log
enabled: true
paths:
- /path/to/dir1/*.log
tags: ["dir1"]
- type: log
enabled: true
paths:
- /path/to/dir2/*.log
tags: ["dir2"]
output.elasticsearch:
hosts: ["localhost:9200"]
上面的配置文件中,filebeat.inputs
部分定义了两个输入,每个输入都指定了一个或多个目录的日志路径。tags
字段用于标记每个输入,以便在输出配置中进行过滤或标记。
你可以根据需要添加更多的输入,并根据实际情况调整路径和标签。最后,output.elasticsearch
部分定义了将收集到的日志发送到Elasticsearch的配置。
在启动Filebeat之后,它将开始收集配置文件中指定的所有目录中的日志文件。每个目录中的日志将被标记为配置文件中指定的标签。