Настройка Filebeat

После настройки регистрации событий DNS сервера необходимо создать конфигурацию filebeat, которая будет использована для передачи журналов в платформу. Файлы журналов, содержащие события DNS сервера, должны быть помечены тегом "ms-dns".

Пример конфигурации приведен ниже.

processors:
    - add_host_metadata:
        netinfo.enabled: true

filebeat.inputs:
    - type: log
    enabled: true
    paths:
        - C:\ProgramData\DNSLogs\dc01_dns*.log
    exclude_lines: ['^#']
    tags: ["ms-dns"]
    ignore_older: 72h

output.logstash:
    ssl.enabled: true
    ssl.verification_mode: none