# Añadir logs postfix a ELK
**URL:** https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794
**Category:** Elastic en Español
**Created:** [March 15, 2022, 9:38pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794 "2022-03-15T21:38:35Z")
**Posts on this page:** 4
**Page:** 1
### Author:  [@Guif](https://discuss.elastic.co/u/Guif)
#### Post date: [March 15, 2022, 9:38pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794/1 "2022-03-15T21:38:35Z")
Buenas,
Estoy ingestando todos el contenido de l0s logs del servidor de correo con FileBeat del siguiente modo:
```auto
filebeat.inputs:
- type: log
enabled: true
fields:
level: debug
event.dataset: postfix
paths:
- /var/log/maillog
```
Como puedo filtrar e indexar el mensaje del log separado por columnas?
Actualmente dentro de ELK veo mas información de la necesaria. Por ejemplo, los datos del servidor, nombre del equipo, arquitectura,... Es posible solo el mensaje?
Actualmente tengo Elastic + Kibana + FileBeat.
Necesitaria otro programa para el filtrado y que luego pueda hacer paneles?
Gracias
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [April 12, 2022, 9:38pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794/2 "2022-04-12T21:38:54Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.
---
### Author:  [@Janko](https://discuss.elastic.co/u/Janko)
#### Post date: [November 25, 2022, 6:31pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794/3 "2022-11-25T18:31:04Z")
---
### Author:  [@Janko](https://discuss.elastic.co/u/Janko)
#### Post date: [November 25, 2022, 6:40pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794/4 "2022-11-25T18:40:53Z")
Hola @Guif, siento la demora en obtener una respuesta por aquí.
Si lo tienes ya todo casi listo puedes configurar un ingest pipeline ([Parse data using an ingest pipeline | Filebeat Reference [8.5] | Elastic](https://www.elastic.co/guide/en/beats/filebeat/current/configuring-ingest-node.html) y [Ingest pipelines | Elasticsearch Guide [8.5] | Elastic](https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html)) por ejemplo.
Un poco histórico y han cambiado muchas cosas, pero aún interesante sobre el concepto: [A New Way To Ingest - Part 1 | Elastic Blog](https://www.elastic.co/blog/new-way-to-ingest-part-1) y [A New Way To Ingest - Part 2 | Elastic Blog](https://www.elastic.co/blog/new-way-to-ingest-part-2)
Si hace falta mas control podemos pensar en utilizar Logstash.
Veo que ya tenemos algunos threads sobre el tema, e.g.
- [Postfix parsing -](https://discuss.elastic.co/t/postfix-parsing/165193/)
- [Shipping Postfix Logs to Elasticsearch V7.3](https://discuss.elastic.co/t/shipping-postfix-logs-to-elasticsearch-v7-3/202602)
- [Try to Parsing Postfix Log Using Logstash](https://discuss.elastic.co/t/try-to-parsing-postfix-log-using-logstash/288397)