filebeat配置参数add_kubernetes_metadata

在 Kubernetes 集群中，我们可以使用 Filebeat 来从容器中收集日志，并为每个日志事件添加 Kubernetes 相关的元数据信息，例如 Pod 名称、命名空间、标签等。这样我们就可以更好地分析和理解日志数据。

filebeat.inputs:
- type: container
  paths:
    - /var/log/containers/*.log
  processors:
    - add_kubernetes_metadata:
        in_cluster: true
        matchers:
          - logs_path:
              logs_path: "/var/log/containers/"

在配置文件中添加了 add_kubernetes_metadata 处理器后，Filebeat 将为每个日志事件添加以下元数据字段：

kubernetes.container.name：容器名称。
kubernetes.pod.name：Pod 名称。
kubernetes.namespace：命名空间。
kubernetes.labels：标签。