ストリーミングデータ用のLogstash Elasticsearch Inputプラグイン

Question

ストリーミングデータにlogstash-input-elasticsearchプラグインを使用できるかどうかを知りたいと思います。たとえば、データベースにデータがあり、ElasticSearch入力プラグインを実行すると、 ElasticSearchの入力プラグインは、ログ・スタッシュを再起動しなくてもそのデータのインデックスを作成できますか？

ご協力いただきありがとうございます。

Answer 1

デフォルトでは、elasticsearch入力は、ESインスタンスのスクロールクエリを実行し、クエリに一致するドキュメントをポンピングし、出力にストリームします。終了すると、Logstashはシャットダウンします。

ただし、定期的にLogstashパイプラインを開始し、ESにある新しい文書を照会するcronジョブを設定することができます。