用了Elasticsearch,一口气上5T

logstash如何使用容器的label作动态索引

Logstash | 作者 ktpktr0 | 发布于2021年04月22日 | 阅读数:988

我使用了filebeat来收集docker日志,并添加了一个自定义label用来作动态索引
1.png

 
logstash的配置
 
index => "%{[container.labels.service]}-%{+YYYY.MM.dd}"
 
生成的索引

2.png

 
已邀请:

要回复问题请先登录注册