ELK多索引配置（filebeat）

 nginx日志收集：
 ​
 ​
 #-------------------------输入
 filebeat.inputs:
 ​
 #----------json日志----------
 ​
 - type: log
 ​
   enabled: true
 ​
   paths:
 ​
     - /var/log/nginx/access.log
       json:
         json.overwrite_keys: true
         json.keys_under_root: true
 ​
 #--------普通日志------------------ 
 ​
 - type: log
 ​
   enabled: true
 ​
   paths:
 ​
     - /var/log/nginx/error.log
 ​
 #---------------------------
 ​
 ​
 filebeat.config.modules:
   path: ${path.config}/modules.d/*.yml
 ​
   reload.enabled: false
 ​
 ​
 setup.template.settings:
   index.number_of_shards: 1
 ​
 setup.kibana:
 #----------------------输出
 output.elasticsearch:
   hosts: ["192.168.0.202:9200"]
   username: "elastic"
   password: "huhao1996"
 #--------------------多索引
   indices:
     - index: "nginx-access-%{[agent.version]}-%{+yyyy.MM.dd}"
       when.contains:
         log.file.path: "/var/log/nginx/access.log"
     - index: "nginx-error-%{[agent.version]}-%{+yyyy.MM.dd}"
       when.contains:
         log.file.path: "/var/log/nginx/error.log"
 ​
 ​
 processors:
 ​
   - add_host_metadata: ~
   - add_cloud_metadata: ~
   - add_docker_metadata: ~
   - add_kubernetes_metadata: ~
 ​
 ​
 ​
 ​
 java日志收集：
 ​
 ​
 ​
   multiline.pattern: ^\[
   multiline.negate: false
   multiline.match: after