# Filebeat с двумя лог файлами

**URL:** <https://discuss.elastic.co/t/filebeat/155719>\
**Category:** Вопросы на русском языке\
**Created:** [November 7, 2018, 12:51pm UTC](https://discuss.elastic.co/t/filebeat/155719 "2018-11-07T12:51:30Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![artem33region](https://avatars.discourse-cdn.com/v4/letter/a/f07891/32.png) [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Post date:** [November 7, 2018, 12:51pm UTC](https://discuss.elastic.co/t/filebeat/155719/1 "2018-11-07T12:51:31Z")

</div>

Всем привет, есть filebeat настроенный на чтение одного лог файла, это csv файл.  
Все логи он посылает в logstash и там они фильтруются scv фильтром.

Есть задача добавить еще один лог файл, формат файла log, разделение столбцов через запятую (по сути тот же csv)

Вопрос, как мне промаркировать сообщения из этого файла, чтобы применять к нему фильтр в logstash?

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [November 7, 2018, 3:39pm UTC](https://discuss.elastic.co/t/filebeat/155719/2 "2018-11-07T15:39:56Z")

</div>

> [@artem33region](#):
>
> как мне промаркировать сообщения из этого файла, чтобы применять к нему фильтр в logstash

Можно с помощью [tag](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#_literal_tags_literal) или [fields](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#filebeat-input-log-fields)

---

<div class="post-metadata">

**Author:** ![artem33region](https://avatars.discourse-cdn.com/v4/letter/a/f07891/32.png) [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Post date:** [November 8, 2018, 7:51am UTC](https://discuss.elastic.co/t/filebeat/155719/3 "2018-11-08T07:51:36Z")

</div>

То есть конфиг должен выглядеть так:

```
filebeat.inputs:
- type: log

  enabled: true

  paths:
    - c:\Program Files (x86)\Kaspersky Lab\Kaspersky Security for Microsoft Exchange Servers\logs\MessageProcessing*.csv
     tags:["kasper"]
    - c:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking\MSGTRK*.LOG
         tags:["exchange"]
```

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [November 8, 2018, 3:12pm UTC](https://discuss.elastic.co/t/filebeat/155719/4 "2018-11-08T15:12:48Z")

</div>

нет, нужно сделать две секции на уровне выше, как во втором примере - тут [https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html)

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [December 6, 2018, 3:12pm UTC](https://discuss.elastic.co/t/filebeat/155719/5 "2018-12-06T15:12:49Z")

</div>

Closed on December 6, 2018, 3:12pm UTC

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.