質問: filebeat.inputs: - type: log tags: ["access"] enabl...
回答: tags[0]のequalsではなくcontainsで書いた場合ですと、動かしてみたところ問題なさそうに見えます。 when.equalsのところをcontainsにし、tags[0]をtagsに変更しただけです。 output.elasticsearch: hosts: ["localhost:9200"] # (中略) pipelines: - pipeline: "squid_access" when.contains: tags: "access" - pipeline: "squid_cache" when.c...