Как указать временную папку Windows (% temp%) во входных путях filebeat.yml, поскольку все мои журналы записываются во временную папку appdata.
paths: - %temp%\logs\*.log
Переменные окружения (https://www.elastic.co/guide/en/beats/filebeat/current/using-environ-vars.html) могут использоваться в filebeat.
paths: - $ {temp} \ logs * .log