如何配置弹性堆栈泊坞窗

Question

我已经开始使用弹性泊坞窗了，但是我需要自己配置它，例如，我想要系统中/var/log/.*文件的内容，我不想要nginx和apache日志。我该如何实现？

image-issue02

有没有人可以帮助解决问题？

Answer 1

ES日志的默认位置是：/ var / log / elasticsearch

因此，您可以在docker-compose文件中创建一个卷：

volumes :
    - /folder/in/your/pc:/var/log/elasticsearch