# Filebeat возможности и настройки

**URL:** <https://discuss.elastic.co/t/filebeat/248775>\
**Category:** Вопросы на русском языке\
**Created:** [September 16, 2020, 6:53am UTC](https://discuss.elastic.co/t/filebeat/248775 "2020-09-16T06:53:20Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ivan\_Bykov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/ivan_bykov/32/71087_2.png) [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\
**Post date:** [September 16, 2020, 6:53am UTC](https://discuss.elastic.co/t/filebeat/248775/1 "2020-09-16T06:53:20Z")

</div>

Подскажите пожалуйста, можно-ли настроить filebeat так что-бы он работал с двумя каталогами одновременно для мониторинга логов, и умеент -ли он работать с логами в zip файлах.  
Сейчас у меня такие настройки  
`- type: log `  
` paths:`  
`- /opt/xxx/zzz/logs/*.log `  
`#- /opt/xxx/zzz/logs/*/*.log `

если я добавляю второй путь который сейчас закоментирован, то filebeat работает только со вторым путем.  
В идеале хотелось бы его так настроить что-бы он сканировал текущий лог и логи которые завернуты в архивы zip по датам.  
И есть ли возможность сделать индекс для текучки и отдельный для архивных логов?  
Заранее спасибо, усиленно гуглю примеры такого но пока не очень то.

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [September 16, 2020, 3:50pm UTC](https://discuss.elastic.co/t/filebeat/248775/2 "2020-09-16T15:50:54Z")

</div>

Должно работать. Скорее всего каких-нибудь пробелов не хватает. Посмотрите внимательно. Если `/opt/xxx/zzz` один и тот же, то можно еще на [recurisve\_glob](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#recursive_glob) посмотреть.

Компрессированный логи, пока не поддерживаются, на сколько я понимаю [https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#recursive\_glob](https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-log.html#recursive_glob)

---

<div class="post-metadata">

**Author:** ![Ivan\_Bykov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/ivan_bykov/32/71087_2.png) [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\
**Post date:** [September 17, 2020, 8:02am UTC](https://discuss.elastic.co/t/filebeat/248775/3 "2020-09-17T08:02:24Z")

</div>

Действительно работает,  
`Harvester started for file: /opt/PA.Appeal.qa2/gromozeka/logs/gromozeka2.log сен 17 10:54:17 app2.dev.local filebeat[34350]: 2020-09-17T10:54:17.507+0300 INFO log/harvester.go:297 Harvester started for file: /opt/PA.Appeal.qa2/gromozeka/logs/2020-09/app-09-04-2020-2.log сен 17 10:54:20 app2.dev.local filebeat[34350]: 2020-09-17T10:54:20.463+0300 INFO [add_cloud_metadata] add_cloud_metadata/add_cloud_metadata.go:89 add_cloud_metadata: hosting provider type not detected. сен 17 10:54:20 app2.dev.local filebeat[34350]: 2020-09-17T10:54:20.464+0300 INFO log/harvester.go:297 Harvester started for file: /opt/PA.Appeal.qa2/gromozeka/logs/2020-09/app-09-08-2020-7.log сен 17 10:54:20 app2.dev.local filebeat[34350]: 2020-09-17T10:54:20.465+0300 INFO log/harvester.go:297 Harvester started for file: /opt/PA.Appeal.qa2/gromozeka/logs/2020-09/app-09-14-2020-7.log сен 17 10:54:21 app2.dev.local filebeat[34350]: 2020-09-17T10:54:21.464+0300 INFO [publisher_pipeline_output] pipeline/output.go:144 Connecting to backoff(async(tcp://192.168.0.246:5044)`

Но отчего-то я немногу найти данные в поиске elastic скажем за 09-14-2020, а вот данные из gromozeks2.log которые текущие, отлично отображаются

---

<div class="post-metadata">

**Author:** ![Ivan\_Bykov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/ivan_bykov/32/71087_2.png) [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\
**Post date:** [September 17, 2020, 8:33am UTC](https://discuss.elastic.co/t/filebeat/248775/4 "2020-09-17T08:33:57Z")

</div>

Так-же ради интереса решил положить еще пару файлов в каталог  
` Harvester started for file: /opt/PA.Appeal.qa2/gromozeka/logs/app-07-09-2020-1.log`

но и эту дату поиск не желает мне показывать.  
В чем загвоздка?

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [September 17, 2020, 3:00pm UTC](https://discuss.elastic.co/t/filebeat/248775/5 "2020-09-17T15:00:22Z")

</div>

Может, filebeat думет, что [он уже эти файлы видел](https://www.elastic.co/guide/en/beats/filebeat/current/file-log-rotation.html)?

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [October 15, 2020, 3:00pm UTC](https://discuss.elastic.co/t/filebeat/248775/6 "2020-10-15T15:00:24Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.