Logstash單輸入和多輸出

Question

我已配置logstash以從一個filebeat端口獲取輸入。 Filebeat配置有兩個不同的路徑。是否可以顯示日誌到兩個不同的索引？

Logstash輸入部分：

input{ 
beats 
    { 
    type => "stack" 
    port => 5044 
    } 

Filebeat輸入部分：

prospectors: 

    paths: 
    - E://stack/**/*.txt 
    - E://test/**/*.txt 

現在我需要在一個索引並且在其它索引 「測試」 以顯示 「棧」。 如何配置logstash輸出部分？

Answer 1

你可以做的是使用type屬性的知識來決定在哪個索引中存儲正在處理的日誌。

因此，您的elasticsearch輸出可能看起來像這樣，即取決於值type，選定的索引將會不同。

output { 
elasticsearch { 
    hosts => ["localhost:9200"] 
    manage_template => false 
    index => "%{type}" 
} 
}