Не обязательно

В любом случае получишь сплошное текстовое поле. Построчно

Вот его уже надо парсить, как блогер завещал)

И я повторил. По-моему, у меня в видео есть, как условия строить

Это всё понятно, вопрос был в другом. Сейчас разберусь и вернусь с ответами...или с новыми вопросами.

Плюс можно два экземпляра файлбит сделать

С другим пайпланом на другом порту

Зачем? Должно быть можно всё в одном конфиге настроить

Как вариант). Ты ваще видосы смотрел?)

Блин. Там же есть. Для iis как раз. Хочешь мессагетракинг, второе условие добавь

Да. Сейчас еще раз посмотрю

А, это новые видео. Эти еще не видел.

В общем я вчера не понял что нужно новые логи начинать указывать с -type: log, а не с paths. Вот так работает:

filebeat.inputs:
- type: log
 paths:
     - C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking\*.LOG
 fields:
    type: exchange_message_tracking
 fields_under_root: true
 scan_frequency: 5s
 
- type: log
 paths:
    - C:\inetpub\logs\LogFiles\W3SVC1\*.log
    - C:\inetpub\logs\LogFiles\W3SVC2\*.log
 fields:
    type: exchange_IIS
 multiline:
    pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
    negate: true
    match: after

Но все равно пока что-то не так. Типы в логах криво прописываются

Где теги? И зачем мультилайн?

Это в говняных логах типа java можно использовать)

Елк шатаешь чтоли?

Лови подарок)

- type: log

 # Change to true to enable this input configuration.
 enabled: true

 # Paths that should be crawled and fetched. Glob based paths.
 paths:
   - 'C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive\*.log'
 tags: ["smtprecieve"]  
- type: log
 enabled: true
 paths:
   - 'C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpSend\*'
 tags: ["smtpsend"]
- type: log
 enabled: true
 paths:
   - 'C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking\*'
 tags: ["messages"]  
- type: log
 enabled: true
 paths:
   - 'C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\Hub\Connectivity\*'
 tags: ["hubconnectivity"]
- type: log
 enabled: true
 paths:
   - 'C:\inetpub\logs\LogFiles\W3SVC1\*'
   - 'C:\inetpub\logs\LogFiles\W3SVC2\*'
 tags: ["IIS"]
   #- c:\programdata\elasticsearch\log

Тег один, он ниже. По тегу оба вида логов пишутся в один индекс, а поиск можно фильтровать по типу. Мультилайн у блогера подсмотрел.