如何将文件名从Filebeat传递给Logstash？

Question

如何将每个日志文件名从Filebeat传递给Logstash？

我想在Graylog源文件名中看到进行深入分析。

我研究了文档，但没有找到解释。你能救我吗？

Answer 1

Filebeat在source字段中包含文件名，该字段包含在其发布的每个事件中。

Answer 2

鉴于答案是正确的，但如果您单独想要将文件名或其他任何内容从Filebeat发送到Logstash，您可以使用

传递它

fields:  
    key: value

在filebeat.prospectors中，如下面的屏幕截图所示：

您可以使用

在logstash配置中访问它

[fields][buildversion]
            or
"%{[fields][buildversion]}"