📌 📄 内容摘要:
@Nolan_Z 在 [EFK] 求助帖，关于Filebeat配置 中发帖
[image]
希望可以通过tcp传的Fields中的appName来动态创建索引，试了很多种办法，都没卵用，求佬指点。还是说Filebeat不支持这样，得用logstash 运维不想给我装:（
filebeat.inputs:
- type: tcp
host: "0.0.0.0:5044" # Filebeat 监听的 IP 和端口
max_message_size: 10MiB # 最大消息大小
codec.json: # 解析 JSON 格式
keys_under_root: true # 将 JSON 字段提升到根级别
overwrite_keys: true # 如果字段冲突，覆盖原有字段
add_error_key: true # 如果解析失败，添加 error 字段
output.elas...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/305606/1
─────────────────────────────
📢 来源：LINUX DO
