1. 程式人生 > >filebeat輸出增加ip字段

filebeat輸出增加ip字段

filebeat輸出增加ip地址 filebeat 增加filed

filebeat (5.x)默認配置中,輸出客戶端信息 beat.name和beat.hostname 值都是主機名,這樣不方便運維快速定位到具體主機,如下圖(ES中):

技術分享

技術分享

因此在filebeat配置文件中增加字段,並通過環境變量配置ip地址,在es索引中增加“host"字段,值為客戶端的真實IP

filebeat.yml配置增加以下部分:

fields_under_root: true

fields:
host: ${serverIP}

#serverIP 為系統環境變量,具體值為本機IP:192.168.1.121

修改後es索引結果如下:

技術分享

本文出自 “emulator.bokee.com” 博客,請務必保留此出處http://emulator.blog.51cto.com/134664/1958524

filebeat輸出增加ip字段