Elasticsearch：新IP地址上的警报

Question

我已经陷入了3天的问题。我正在尝试在新的IP地址上发出警报，但是日志文件的格式并没有帮助我

所以我已经使用了管道来解析管道使用Grok的日志

%{NUMBER:bytes} %{IP:client} %{URIPATH:itstheip} %{GREEDYDATA:le-reste}

，然后我配置了FileBeat.yml：

output.elasticsearch:
  hosts: ["localhost:9200"]
  pipeline: my_pipeline_id`

但是现在我不知道该怎么做，或者在哪里可以找到新的解析日志文件。