将Filebeat prospector路径regexp匹配提取到字段

时间:2018-02-23 22:51:52

标签: elasticsearch logstash filebeat

我想知道是否还有将Filebeat prospector路径的regexp匹配提取到字段,例如。类似的东西:

filebeat.prospectors:
- type: log
  enabled: true
  paths:
    - /var/logs/apps/[(a-z)]/*.log
  json.keys_under_root: true
  json.add_error_key: true
  json.message_key: log
  fields:
    log_topic: "app-${1}"

所以log_topic字段将是" app-myAppName"假设日志文件的目录是myAppName。

如何从路径中的正则表达式中提取匹配的模式?

0 个答案:

没有答案