Filebeat：ドキュメントタイプに応じて異なる出力に出力する

Question

Filebeatを使用していくつかの異なるファイルタイプを読み込んでいます。私は収穫しているファイルの種類ごとにdocument_typeを設定しました。私の問題は、これらのファイルタイプのほとんどをLogstashに送信したいのですが、Elasticsearchに直接送信したい特定のタイプがあります。

ファイルの種類によって出力を選択できますか？私は複数の出力が許可されていることを知っていますが、これはelasticsearchとlogstashの両方にすべてのデータを送信するので、Elasticsearchに2回挿入される可能性があります。ありがとう！

Answer 1

Filebeatはイベントを1つのエンドポイントに送りますが、すべてのルーティングはLogstashで行う必要があります。