Filebeat无法接收OSQUERY日志

问题描述

我正在尝试对filbeat osquey模块进行Intergate，我的osquery运行成功，并且日志在/var/log/osquery/osqueryd.results.log路径中建立

我正在filebeat osquery模块中传递此路径

osquery.yml


- module: osquery
  result:
    enabled: true

    # Set custom paths for the log files. If left empty,# Filebeat will choose the paths depending on your OS.
    var.paths: ["/var/log/osquery/osqueryd.results.log"]

    # If true,all fields created by this module are prefixed with
    # `osquery.result`. Set to false to copy the fields in the root
    # of the document. The default is true.
    var.use_namespace: true

请任何人都可以确认问题所在，filebeat的系统模块也是如此

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

elasticsearch filebeat osquery