Logstash在創建時映射索引

Question

我想爲logstash創建一個配置文件來填充我的需要。 我想索引的日誌按天例如：logstash，16年9月29日

所以我的指數爲localhost：9200/logstash - 16年9月29日/

，因爲默認情況下，數據是一個字符串，我可以」對日誌進行排序。 來解決這個我做了一個映射。

當創建日誌索引字段時獲取默認類型的。

現在我想在創建索引之前有一個自定義映射。

我的電流輸出爲：

output { 

stdout { codec => dots} 
elasticsearch { 
    hosts => [ "localhost:9200" ] 
    index => {empty} 
} 
} 

我看了一下通配符變量，但可能並不清楚我的問題

Answer 1

您可以使用index template，這將在創建索引應用。

在你的情況下，該模板將是這樣的：

{ 
    "template": "logstash-*", 
    "mappings": { 
    "_default_": { 
     ... 
    } 
    } 
}