logstash.confファイルに複数のインデックスを作成する方法は？

Question

私は、私は一般的に上記のコードでは、相互にインデックス名を置き換える別の索引を作成するにはlogstash.conf

output { 
    stdout {codec => rubydebug} 
    elasticsearch { 
     host => "localhost" 
     protocol => "http" 
     index => "trial_indexer" 
    } 
} 

にインデックスを作成するために、次のコードを使用していました。同じファイルに多くのインデックスを作成する方法はありますか？私はELKの新人です。

Answer 1

フィールドの値に基づいてインデックス名にパターンを使用できます。ここでは、インデックスに名前を付けるためにtypeフィールドの値を使用します。

output { 
    stdout {codec => rubydebug} 
    elasticsearch { 
     host => "localhost" 
     protocol => "http" 
     index => "%{type}_indexer" 
    } 
} 

ます。また、同じESホストまたは異なるESホストにいずれかのいくつかのelasticsearch出力を使用することができます。

output { 
    stdout {codec => rubydebug} 
    elasticsearch { 
     host => "localhost" 
     protocol => "http" 
     index => "trial_indexer" 
    } 
    elasticsearch { 
     host => "localhost" 
     protocol => "http" 
     index => "movie_indexer" 
    } 
} 

か多分あなたは、いくつかの変数に基づいて、異なる指標へのルートドキュメントをしたい：

output { 
    stdout {codec => rubydebug} 
    if [type] == "trial" { 
     elasticsearch { 
      host => "localhost" 
      protocol => "http" 
      index => "trial_indexer" 
     } 
    } else { 
     elasticsearch { 
      host => "localhost" 
      protocol => "http" 
      index => "movie_indexer" 
     } 
    } 
} 

UPDATE

構文はLogstash 2と5に少し変更されています

output { 
    stdout {codec => rubydebug} 
    if [type] == "trial" { 
     elasticsearch { 
      hosts => "localhost:9200" 
      index => "trial_indexer" 
     } 
    } else { 
     elasticsearch { 
      hosts => "localhost:9200" 
      index => "movie_indexer" 
     } 
    } 
}