Подскажите пожалуйста по filebeat, у меня в файле есть строка:
Apr 1 04:17:01 elk sshd[6249]: Accepted password for root from 192.168.0.9 port 9688 ssh2
Мне нужно отсылать в logstash только эту строку, в конфиг filebeat я добавил следующее:
include_lines: ["Accepted password for root from"]
После добавления этой строки, в logstash вообще ничего не приходит...