如果所有的日志文件都在相同的服务器上，你不需要Filebeat. Logstash就可以完成这项工作。
下面是一个配置logstash的例子。在输入中，你有tomcat日志文件，在解析日志后，你有依赖于loglevel的多输出（json）。
grok也是一个示例，您必须根据日志格式定义自己grok模式。

input { 
 file {
    path => "/var/log/tomcat.log"
  }
}

filter {
  grok {
    match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:loglevel} - %{POSTFIX_SESSIONID:sessionId}: %{GREEDYDATA:messageText}" }
  }
}

output {
  if [loglevel] == "info" {
     file {
       codec => "json"
       path => "/var/log/tomcat_info_parsed.log"
     }
  }
  
  if [loglevel] == "warning" {
     file {
       codec => "json"
       path => "/var/log/tomcat_warning_parsed.log"
     }
  }
}