filebeat怎么采集多个日志

Filebeat可以通过配置多个输入来采集多个日志文件。

1. 打开Filebeat的配置文件filebeat.yml。
2. 在filebeat.inputs下添加多个输入配置块，每个配置块对应一个要采集的日志文件。
3. 在每个输入配置块中，设置type为日志类型（可选）和paths为日志文件路径或包含通配符的模式。
4. 根据需要，可以为每个输入配置块设置其他相关参数，如日志文件的编码、排除某些文件等。
5. 保存并关闭配置文件。
6. 启动或重新启动Filebeat，它将开始采集配置文件中指定的所有日志文件。

以下是一个示例配置文件，其中采集了两个日志文件：

filebeat.inputs:
- type: log
  paths:
    - /var/log/app1/*.log
  exclude_files: ['.gz$']

- type: log
  paths:
    - /var/log/app2/*.log
  encoding: utf-8

在上面的示例中，filebeat.inputs下有两个输入配置块，分别对应/var/log/app1/和/var/log/app2/目录下的所有.log文件。第一个配置块排除了以.gz结尾的文件，第二个配置块指定了日志文件的编码为UTF-8。

注意：每个输入配置块都可以有自己的参数设置，可以根据需要进行配置。