在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

logstash如何使用容器的label作动态索引

Logstash | 作者 ktpktr0 | 发布于2021年04月22日 | 阅读数:2817

我使用了filebeat来收集docker日志,并添加了一个自定义label用来作动态索引
1.png

 
logstash的配置
 
index => "%{[container.labels.service]}-%{+YYYY.MM.dd}"
 
生成的索引

2.png

 
已邀请:

要回复问题请先登录注册