0
Also lese ich in verschiedenen Dateitypen mit Filebeat. Ich setze die document_type für jede Art von Datei, die ich ernte. Mein Problem ist, dass ich die meisten dieser Dateitypen an Logstash senden möchte, aber es gibt bestimmte Typen, die ich direkt an Elasticsearch senden möchte.Filebeat: Ausgabe auf verschiedene Ausgaben je nach Dokumenttyp
Ist es möglich, die Ausgabe abhängig vom Dateityp auszuwählen? Ich weiß, dass mehrere Ausgaben erlaubt sind, aber dies sendet alle Daten in elasticsearch und logstash, so dass es zweimal in Elasticsearch eingefügt wird, was zu viel Speicherplatz benötigt. Vielen Dank!
Sie können für jeden Endpunkt eine Instanz von Dateibeat ausführen. – codemonkey