filterを使用する必要があります。これは、FilebeatがデータをJSONとして送信し、ログ行の内容がメッセージフィールドに含まれるためです。今回問題のケースでは、ログをfilebeatで取得して、logstashに流し込み、elasticsearchに書き込む構成を取りました。複数サーバーのログを集約させたいので、各サーバーにfilebeatを設置する、という形にしました。ELKスタックのインストールについて説明します。ログを分析することができます。Stackを使用します。Stackは、同社の以下4製品を組み合わせた呼び方です。いう名前のカスタムフィールドに変更する。勉強しないといけない。beatをインストールしたマシン上のファイルを監視し、その内容を収集するbeatです。NNMiログをFilebeatで集めてLogstashで構造化してElasticsearchに入れてelasticsearch-headで見てみたけど、ログ量が少なかったせいかあんまり恩恵が感じられなかった話。2016の10日目の記事です。Stackがっつりお世話になっています。下はFilebeatから、上はKibanaまで使用していますが、Filebeat以外は1node構成です。