标签: append filebeat elk
我的日志产生了一些内容,这些内容只有在使用(-A 20)或(-A 200)附加后才能看到。 例如:在从Docker容器中查看日志时,我这样做: docker日志[container_id] | grep“ something” -A 20。
现在我已经实现了ELK堆栈,并使用文件信号收集了这些日志,但是问题是我无法看到这些附加的日志。
在filebeat.yml的输入部分中如何做才能在kibana中获得附加结果?
filebeat.inputs: