如何将文件名从Filebeat传递到Logstash？

将文件名从Filebeat传递到Logstash可以通过配置Filebeat和Logstash的相关参数来实现。

首先，确保Filebeat和Logstash已经安装并配置正确。

在Filebeat的配置文件中，可以使用fields选项来添加自定义字段，将文件名作为一个字段传递给Logstash。例如：

filebeat.inputs:
- type: log
  paths:
    - /path/to/logs/*.log
  fields:
    filename: mylogfile.log

在上述示例中，filename字段被添加到每个日志事件中，并设置为mylogfile.log。

接下来，在Logstash的配置文件中，可以使用mutate过滤器来提取Filebeat传递的文件名字段。例如：

input {
  beats {
    port => 5044
  }
}

filter {
  mutate {
    add_field => { "filename" => "%{[fields][filename]}" }
  }
}

output {
  ...
}

在上述示例中，mutate过滤器使用add_field选项将filename字段设置为Filebeat传递的文件名字段的值。

通过以上配置，Filebeat会将文件名作为自定义字段添加到每个日志事件中，并通过Logstash的mutate过滤器提取该字段，从而实现将文件名从Filebeat传递到Logstash。

腾讯云相关产品和产品介绍链接地址：

• Filebeat：https://cloud.tencent.com/document/product/614/18940
• Logstash：https://cloud.tencent.com/document/product/614/18942