vim filebeat.yml，在processors中新增script #Processors processors:- add_host_metadata:when.not.contains.

环境说明 Logstash、Elasticsearch、Kibana我放到一台机器上了，用Docker搭建的环境 Redis单独一台机器 Filebeat跟需要采集日志的项目在同一台机器 安装Docker参考  doc

Nginx 日志可用于分析用户地址位置，行为画像等，如何通过 Elastic Stack 进行一站式的数据采集，数据清洗，数据落地，数据可视化，让数据发挥真正的价值呢？架构设计 涉及到 Elastic Stack 中 Filebeat