Как разделить логи от Filebeat в ELK?

Question

[demonca13]

Здравствуйте, имею сервер ELK на ubuntu куда отправляються сислоги от множество линукс серверов через filebeat. Но логи скапливаются в /var/log/elasticsearch/elasticsearch_server.json. Есть ли возможность как то разделить лог файлы, как на rsyslog server, где логи распределены по хостнеймам?
Заранее спасибо Всем.

Answer 1

[ky0]

Так вы дебаг-то выключите - и всё перестанет падать в файл, оставаясь только внутри самого Эластика.

Comments

[demonca13]

так мне и сами лог файлы тоже нужны)))

Answer 2

[d-stream]

Может перед эластиком поставить logstash и там достаточно гибко принимать, обогащать, мутировать и трансформировать всё входящее
в том числе и например выстраивать индексы с именами хоть по hostname
а сами логи пищеварения эластика - во-первых минимизировать, во-вторых ротировать