Filebeat с двумя лог файлами

[artem33region (Artem)]

Всем привет, есть filebeat настроенный на чтение одного лог файла, это csv файл.
Все логи он посылает в logstash и там они фильтруются scv фильтром.

Есть задача добавить еще один лог файл, формат файла log, разделение столбцов через запятую (по сути тот же csv)

Вопрос, как мне промаркировать сообщения из этого файла, чтобы применять к нему фильтр в logstash?

[Igor_Motov]

@artem33region

как мне промаркировать сообщения из этого файла, чтобы применять к нему фильтр в logstash

Можно с помощью tag или fields

[artem33region (Artem)]

То есть конфиг должен выглядеть так:

filebeat.inputs:
- type: log

  enabled: true

  paths:
    - c:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Microsoft Exchange Servers\logs\MessageProcessing*.csv
     tags:["kasper"]
    - c:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking\MSGTRK*.LOG
         tags:["exchange"]

[Igor_Motov]

нет, нужно сделать две секции на уровне выше, как во втором примере - тут https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html