message:product=test20230601
message:123
message:456
我想获取把test20230601作为作为索引的名称，这个应该如何在logstash中配置？
我现在遇到的问题是在logstash中可以获取到test20230601生成一条索引，但是发现后续的message，又跑到另外的索引里面去了。我猜测是message中获取的变量product的值无法作为全局字段保存，请问有什么解决办法么？
我的环境是fileatbeat采集日志，然后通过logstash转发到ES，在kibana中展示，版本是7.17.3
message:123
message:456
我想获取把test20230601作为作为索引的名称，这个应该如何在logstash中配置？
我现在遇到的问题是在logstash中可以获取到test20230601生成一条索引，但是发现后续的message，又跑到另外的索引里面去了。我猜测是message中获取的变量product的值无法作为全局字段保存，请问有什么解决办法么？
我的环境是fileatbeat采集日志，然后通过logstash转发到ES，在kibana中展示，版本是7.17.3
0 个回复