logstash生产动态索引

需求：跟进不同项目、不同环境将日志存储到不同的index索引，如：项目名-环境-日志类型-日期

1、filebeat配置文件fields添加相关字段

  fields:
    env: prd
    project: icf
    log_type: app

2、logstash应用filebeat配置文件fields添加的字段

output {
  elasticsearch {
    index => "%{[fields][project]}-%{[fields][env]}-%{[fields][log_type]}-%{+YYYY.MM.dd}"
    ....
  }
}
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容