Sublime Text 本身不支持日志聚合与分析，需借助 Filebeat 采集其生成的日志文件（如插件输出的 build.log），再发送至 ELK 或 Loki；关键在于确保日志落盘、路径正确、格式清晰、传输通畅。
Sublime Text 本身不支持日志聚合与分析，它只是一个轻量级代码编辑器，不具备采集、传输或解析日志的能力。你真正需要配置的是 Filebeat —— 它是 Elastic 官方出品的轻量级日志采集器，负责从文件（比如应用日志、Nginx 日志、Sublime 的插件日志等）中读取内容，并转发给 ELK（Elasticsearch + Logstash + Kibana）或 Loki 等后端系统。
确认日志源位置
Sublime Text 默认不生成结构化运行日志，但以下路径可能有相关记录：
-
macOS：
~/Library/Application Support/Sublime Text/Cache/或控制台输出（需通过 Terminal 启动 Sublime 查看） -
Windows：
%APPDATA%\Sublime Text\Cache\或查看插件自定义日志（如某些调试插件会写入sublime.log） -
Linux：
~/.config/sublime-text/Cache/
⚠️ 注意：若无明确日志文件，Filebeat 就无数据可采集。建议先让插件或脚本生成可读日志（例如 Python 构建系统输出到 build.log），再用 Filebeat 监控该文件。
配置 Filebeat 发送到 ELK
修改 filebeat.yml，启用 filestream 输入并指向你的日志路径：
filebeat.inputs:
- type: filestream
enabled: true
paths:
- /var/log/sublime/*.log # 替换为实际日志路径，支持通配符
fields:
app: sublime
environment: dev
output.elasticsearch:
hosts: ["https://www.php.cn/link/fb7850115a917d3ab720269da3e667de"]
index: "sublime-logs-%{+yyyy.MM.dd}"
启动前执行：filebeat setup（初始化索引模板），然后运行 filebeat -e 测试。Kibana 中新建 index pattern sublime-logs-* 即可查看。
配置 Filebeat 发送到 Loki（推荐 Grafana 生态）
Loki 不依赖 Elasticsearch，适合轻量日志聚合。Filebeat 需通过 loki 输出插件（v8.6+ 内置）：
output.loki: hosts: ["http://localhost:3100"] username: "" password: "" batch_wait: 1s batch_size: 102400自动添加 Loki 标签（用于过滤）
labels: job: sublime-logs app: sublime
确保 Loki 正在运行（Docker 示例）：docker run -d -p 3100:3100 --name loki grafana/loki:latest
Grafana 中添加 Loki 数据源后，在 Explore 里输入 {job="sublime-logs"} 即可查日志。
小技巧：让 Sublime 输出结构化日志便于分析
如果你希望 Sublime 的行为（如插件报错、命令执行）能被 Filebeat 收集，可做两件事：
- 在插件中使用
sublime.status_message()或写入独立 log 文件（如json.dump(..., fp)） - 用
filebeat.prospectors（旧版）或filestream.parsers.decode_json解析 JSON 日志，提升字段可检索性 - 加
processors做简单清洗，比如去掉 ANSI 转义符或提取时间戳
基本上就这些。Sublime 不是日志源主力，但只要它产生的日志落盘成文件，Filebeat 就能接住 —— 关键是路径对、格式清、目标通。
