FileBeat をサービスとしてインストールし、次の構成を設定しました。
filebeat:
prospectors:
-
paths:
- C:\LogFiles\log.log
input_type: filebeat
registry_file: "C:/ProgramData/filebeat/registry"
output:
logstash:
hosts: ["XX.XX.XX.XX:5044"]
shipper:
logging:
files:
path: C:\fileBeatLogs
rotateeverybytes: 10485760 # = 10MB
level: error
スラッシュを使用してパスも試しました
サービスを開始するとレジストリ ファイルが変更されますが、それ以外の場合は変更されず、ログも書き込まれませんC:\fileBeatLogs\.