作成時にインデックスをマッピングするLogstash

Question

私のニーズを満たすためにlogstash用の設定ファイルを作ろうとしています。 私は、たとえば一日でインデックスログにしたい：logstash-29.09.16

ので、私のインデックスはlocalhostです：データが文字列であるため、デフォルトでは9200/logstash-29.09.16/

、私は」することができますログを並べ替える。 これを修正するにはマッピングを作成しました。

ログインデックスが作成されるとき、フィールドはデフォルトタイプを取得します。

今、インデックスを作成する前にカスタムマッピングが必要です。

私の現在の出力は次のとおりです。

output { 

stdout { codec => dots} 
elasticsearch { 
    hosts => [ "localhost:9200" ] 
    index => {empty} 
} 
} 

私は、ワイルドカード変数について読んだことがあるが、それは私の質問

Answer 1

をクリアすることができませんでしたあなたは、インデックス作成時に適用されるindex templateを、使用することができます。あなたの場合

、テンプレートは次のようになります。

{ 
    "template": "logstash-*", 
    "mappings": { 
    "_default_": { 
     ... 
    } 
    } 
}