疲劳是最舒适的枕头,努力工作吧。

logstash 自定义标签

Logstash | 作者 juin | 发布于2018年11月05日 | 阅读数:1848

请教大家一个问题
 
logstash 6.1.1
 
使用filebeat 收集单个目录下的日志发送给logstash ,
但是这个目录下有多种日志
 
所以logstash 接收到的是多种类型的日志数据,这些数据的第三个字段统一是日志名称,所以我可以先获取这个字段的内容,然后根据不同日志分别进行分割
 
问题是:在output 中怎么根据不同的日志发送给不同的es 索引,filter 中添加tags 吗??
已邀请:

juin - 大数据开发

赞同来自:

是我煞笔了
 
有个地方写错了,filter中使用 add_tag 就可以
 
在output 中去判断字段内容是否存在tags 中

要回复问题请先登录注册