使用Filebeat收集日志时如何追加日志(-A 20)?

时间:2020-10-16 08:43:49

标签: append filebeat elk

我的日志产生了一些内容,这些内容只有在使用(-A 20)或(-A 200)附加后才能看到。 例如:在从Docker容器中查看日志时,我这样做: docker日志[container_id] | grep“ something” -A 20。

现在我已经实现了ELK堆栈,并使用文件信号收集了这些日志,但是问题是我无法看到这些附加的日志。

在filebeat.yml的输入部分中如何做才能在kibana中获得附加结果?

filebeat.inputs:

  • 类型:容器 编码:“ utf-8” 路径:
    • '/ var / lib / docker / containers / / .log'

0 个答案:

没有答案