filebeat同时采集多个日志时，logstash和filebeat的文件配置

1.filebeat配置文件:

filebeat.inputs:
- type: log
  enabled: true
  paths:
  - /usr/local/nginx/logs/access-json.log
  fields:
    filetype: logjson #加这个两个文件就是区分的
    fields_under_root: true
- type: log
  enabled: true 
  paths:
  - /var/log/messages
  fields:
    filetype: logsystem
    fields_under_root: true

output.logstash:
  enabled: true
  hosts: ["localhost:5044"]   #如果ip不通把localhost换成你的ip

【fields:自定义字段
fields_under_root:为true,则自定义字段将为文档中的顶级字段。】

2.logstash配置

input {
  beats {
  host => "0.0.0.0"
  port => 5044
  }
}

filter {                                                        //filter主要是用来过滤和重组，使输出达到自己的预期

  if [fields][filetype] == "logjson" {
    json {
     source => "messag