Настройка Filebeat

[freezzze (Alexander)]

Есть некие девайсы входящие в систему умного дома. На них стоит кастомный Linux. На каждом девайсе есть smb шара /var/log/. От руководства прилетела задача используя только smb шары пересылать логи в elastic.
Пробовал решить следующим образом:
На WinSRV2019 поставил и запустил filebeat с таким конфигом:

*filebeat.inputs:*
*- type: log*
*  enabled: true*
*  paths:*
*    - Z:\*\*.log*
*#\\172.16.32.100\log*

*output.elasticsearch:*
*hosts: ["10.221.12.147:9200"]*

Пробовал указывать сетевой путь, затем вместо него примапил диск Z: и указывал уже его. Ничего не приходит. Тестировал конфигурацию filebeat -- всё ок.

Прошу помочь разобраться.

[Igor_Motov]

Добро пожаловать!

Пробелы и другие символы пунктуации крайне важны в YAML. Поэтому, давайте начнем с изучения работы с этим форумом. Для того, чтобы опубликовать нормально отформатированный пример конфига надо поставить три грависа (```) в начале строки перед фрагментом и 3 после. Вот таким образом:

```
ваш  конфиг
пойдет сюда
```

В конечном итоге это будет выглядеть так:

ваш  конфиг
пойдет сюда

Либо пометить весь фрагмент и нажать на кнопку в редакторе.

[freezzze (Alexander)]

Спасибо, поправил.

[Igor_Motov]

Yaml не поддерживает такой формат со звездочками на каждой строке.

[freezzze (Alexander)]

filebeat.inputs:
- type: log
 enabled: true
paths:
 - Z:\*\*.log
#\\172.16.32.100\log

output.elasticsearch:
hosts: ["10.221.12.147:9200"]

[Igor_Motov]

Пробелы не правильные и я бы поместил Z:\*\*.log в апострофы.