filebeatカスタムフィールドの生成

私はelasticsearchクラスタ（ELK）といくつかのノードがfilebeatを使ってログをlogstashに送信しています。私の環境内のすべてのサーバーはCentOS 6.5です。filebeatカスタムフィールドの生成

各サーバーのfilebeat.ymlファイルはPuppetモジュールによって強制されます（私の実動サーバーとテストサーバーの構成は同じです）。

生産/テストサーバーからのものかどうかを伝えるフィールドを各ドキュメントに入れたいと思っています。

filebeat.ymlファイルを使用して環境（生産/テスト）を示すすべてのドキュメントに動的カスタムフィールドを生成したかったのです。

これを動作させるには、環境を返すコマンドを実行することを考えました（環境を知っていることが可能です）。それをfilebeat.ymlファイルの "環境"カスタムフィールドの下に追加しましたが、そうする方法は見つけられません。

filebeat.ymlでコマンドを実行することはできますか？私の目標を達成する他の方法はありますか？

出典

2016-04-08 Shachar Ashkenazi

はい、ドキュメントにファイルビートを使用してフィールドを追加できます。

official docにはどのように表示されますか？あなたのfilebeat.ymlで

出典

2016-04-08 06:57:12

おかげで、サーバーの環境を指定しますダイナミックなフィールドです。私はカスタムフィールドを追加することができますが、私はそれがコマンドである必要があります。あなたが提案したように私が手動でそれをしたくない理由は、私は多くのサーバーを持っているので、それぞれとそれぞれのために異なるファイルを作成したくありません。とにかくありがとう！！ –

ファイルビート設定をサーバーに展開するときに、構成管理システムから変数を入力します。 –

私はそれをやろうと思う、別の選択肢があるかどうかを知りたかった。どうもありがとう：） –

：高速な応答が、私は必要とするため

filebeat: 
    prospectors: 
    - 
     paths: 
     - /path/to/my/folder 
     input_type: log 

     # Optional additional fields. These field can be freely picked 
     # to add additional information to the crawled log files 
     fields: 
     mycustomvar: production

出典

2016-05-08 07:42:28

filebeatカスタムフィールドの生成

答えて

関連する問題