Logstash 配置elasticsearch输出时,能否定义动态index和type值?

Logstash 配置elasticsearch输出时,能否定义动态index和type值?
 
    output{
        elasticsearch{
                action => "index"
                index => "a01-idx-04"
                document_type => "t01"
                hosts =>"192.168.156.228:9201"
    }
 
index 和document_type 两个参数能不能参数化,比如从input的message中获得?
 
 
 
已邀请:

MrLee - 测试开发

赞同来自: cloud_915 leighton_buaa

可以。应用字段类似printf的语法:index => "apache.%{[response][status]}"

spxu2016

赞同来自:

好。学学。

要回复问题请先登录注册