filebeat (5.x)默認配置中,輸出客戶端信息 beat.name和beat.hostname 值都是主機名,這樣不方便運維快速定位到具體主機,如下圖(ES中):
因此在filebeat配置文件中增加字段,並通過環境變量配置ip地址,在es索引中增加“host"字段,值爲客戶端的真實IP
filebeat.yml配置增加以下部分:
fields_under_root: true
fields:
host: ${serverIP}
#serverIP 爲系統環境變量,具體值爲本機IP:192.168.1.121
修改後es索引結果如下: