hhj724的专栏

filebeat支持processors的js脚本，但是有些地方还是不够完善，个人见解详细脚本如下：filebeat.inputs:- type: log enabled: true paths: - E:/20210223/*.logsetup.template.enabled: falsesetup.ilm.enabled: falseprocessors: - script: lang: javascript id: startWith

入门开始，从官网下载及测试demo。只有实践才是真开始，动手起来吧下载地址：https://www.elastic.co/cn/downloads/beats/filebeat帮助文档：https://www.elastic.co/guide/en/beats/filebeat/current/configuring-howto-filebeat.html使用原因：比logstash使用起来轻量，简单点。但是肯定没有logstash功能强大，建议最好结合logstash。详细输出控制台脚本：

filebeat是什么？可以百度下，以下就不详细说明了。本文章主要记录解析json日志步骤。大概分三步：a.统一定义json日志格式和保存文件类型及路径b.用filebeat采集日志路径，编写采集脚本c.写入elasticsearch，并进行过滤为空日志记录不入库以下是输出详细脚本：filebeat.inputs:- type: log enabled: true paths: - E:/20210223/*.logsetup.template.enabled