绊脚石乃是进身之阶。

logstash同步日志怎么将数据导入指定日期的索引

Logstash | 作者 fengzxia | 发布于2018年11月01日 | 阅读数:5302

在同步日志的时候想要将日志配置成按天来生成索引,但是不知道在logstash中该怎么去配置将日志导入值当天生成的索引中,求大佬解答
input {
syslog {
port => 4562
type => "mjsuo_log"
}
}
filter {
json {
source => "message"
target => "jsoncontent"
}


}
output {
if [type] == "mjsuo_log"{
elasticsearch {
hosts => "127.0.0.1:9200"
index => "mjsuo_log"
}
}

}
已解决
output {
if [type] == "mjsuo_log"{
elasticsearch {
hosts => "127.0.0.1:9200"
index => "mjsuo_log_%{+YYYY.MM.dd}"
}
}
}
这样写即可每天自动创建索引
已邀请:

要回复问题请先登录注册