filebeat輸出增加ip字段

    filebeat (5.x)默認配置中,輸出客戶端信息 beat.name和beat.hostname 值都是主機名,這樣不方便運維快速定位到具體主機,如下圖(ES中):   

spacer.gif  

wKioL1mcW3_ilBD6AAAVGFGZVkE825.png-wh_50

     因此在filebeat配置文件中增加字段,並通過環境變量配置ip地址,在es索引中增加“host"字段,值爲客戶端的真實IP

   filebeat.yml配置增加以下部分:

fields_under_root: true   

fields:
  host: ${serverIP}

#serverIP 爲系統環境變量,具體值爲本機IP:192.168.1.121

修改後es索引結果如下:

   wKioL1mcXrOQ5rPLAAAbZu-hFHM283.png-wh_50

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章