filebeat输出增加ip字段

标签：filebeat输出增加ip地址   filebeat 增加filed   

    filebeat （5.x）默认配置中，输出客户端信息 beat.name和beat.hostname 值都是主机名，这样不方便运维快速定位到具体主机，如下图（ES中）：   

     因此在filebeat配置文件中增加字段，并通过环境变量配置ip地址，在es索引中增加“host"字段，值为客户端的真实IP

   filebeat.yml配置增加以下部分：

fields_under_root: true   

fields:
  host: ${serverIP}

#serverIP 为系统环境变量，具体值为本机IP：192.168.1.121

修改后es索引结果如下：

本文出自 “emulator.bokee.com” 博客，请务必保留此出处http://emulator.blog.51cto.com/134664/1958524

filebeat输出增加ip字段

标签：filebeat输出增加ip地址   filebeat 增加filed   

原文地址：http://emulator.blog.51cto.com/134664/1958524