filebeat怎么收集json日志

要收集JSON日志，可以按照以下步骤配置Filebeat：

1. 在Filebeat配置文件中，找到并编辑filebeat.inputs部分。如果该部分不存在，请添加以下配置：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /path/to/your/log/file.json

确保将/path/to/your/log/file.json替换为实际的JSON日志文件路径。

2. 在Filebeat配置文件中，找到并编辑output.elasticsearch部分。如果要将日志发送到其他位置，可以使用适当的输出插件进行配置。

output.elasticsearch:
  hosts: ["your_elasticsearch_host:9200"]

确保将your_elasticsearch_host替换为实际的Elasticsearch主机。

3. 保存并关闭配置文件。

4. 启动或重新启动Filebeat服务以使配置更改生效。

根据以上配置，Filebeat将开始监视指定的JSON日志文件，并将日志发送到Elasticsearch（或其他配置的输出位置）。