Ich beabsichtige, einen Logstash zu haben, um 5 Felder zu analysieren und nur bestimmte Felder an bestimmte Indizes zu senden.Ein Logstash zu mehreren ElasticSearch-Indizes mit CertainFields
Beispiel Feld 01 Feld 02 Feld 03 Feld 04 Feld 05
Index-a Feld 01 Feld 02 Feld 03
index-b Feld 01 Feld 04 Feld 05
Kann dies mit nur einem logsta erledigt werden sh Skript?
Sie suchen nach the clone filter. Auf diese Weise können Sie Ereignisse duplizieren und unterschiedlich markieren, um später verschiedene Filter- und Ausgabestufen zu ermöglichen.
if [type] == 'cloneable' {
clone {
clones => [ 'squarefile', 'roundfile' ]
}
}
Für Ereignisse, die die bedingte passieren, werden sie mit den Typen squarefile und roundfile in neue Ereignisse geklont werden. Spätere filter {} und output {} Blöcke können sie separat beeinflussen.