如何在 Filebeat/Metric beat 中创建自定义索引

Question

要求是在 filebeat 中创建自定义索引。 运行 作为 Kubernetes 中的守护进程。我需要不同命名空间的日志有单独的索引。有什么办法可以实现这个，因为 filebeat 不像 log stash

那样提供灵活性

Answer 1

通过在 filbeat.yml

中使用以下内容解决了此问题

转到 filebeat.tml 文件然后进行此更改（假设您已在 filebeat.yml

中提供 Kubernetes 元数据作为输入

一旦你这样做重新启动 filbeat 然后接下来创建索引模式这应该在你创建索引模式时列出。创建索引模式并检查它对我有用的日志。