ID im Elasticsearch ändern

Question

Ich habe Probleme mit ElasticSearch, wie kann ich id in ein anderes Feld in der Protokolldatei ändern?

Answer 1

In der elasticsearch-Ausgabe können Sie die Dokument-ID für das Ereignis, das Sie versenden, festlegen. Dies wird am Ende der Elasticsearch sein. Sie können alle Arten von Parametern/Feldreferenzen/... verwenden, die in logstash config verfügbar sind. Wie so:

elasticsearch { 
    host => yourEsHost 
    cluster => "yourCluster" 
    index => "logstash-%{+YYYY.MM.dd}" 
    document_id => "%{someFieldOfMyEvent}" 
} 

In diesem Beispiel someFieldOfMyEvent endet als die _id dieses Ereignisses in ES.