filebeat elasticsearch index 多个索引

秒速五厘米 2022-01-15 23:57 333阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

> filebeat 小巧好用
> 
>     filebeat.prospectors:
>     - input_type: log
>       paths:
>         - /var/log/nginx/access.log
>       fields:
>         type: "nginx"
>     - input_type: log
>       paths:
>         - /mnt/www/bi.xxxxx.com/app/runtime/tasklog/task_*.log
>       fields:
>         type: "task"
>       json.message_key: log
>       json.keys_under_root: true
>     output.elasticsearch:
>       hosts: ["127.0.0.1:9200"]
>       #index: "logs-%{[beat.version]}-%{+yyyy.MM.dd}"
>       indices:
>         - index: "www-f-nginx-log"
>           when.equals:
>             fields.type: "nginx"
>         - index: "www-f-task-log"
>           when.equals:
>             fields.type: "task"
>     
>     #./filebeat -e -c filebeat.yml -d "Publish"
> 
>

转载于:https://my.oschina.net/Alexmyj/blog/3016411

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220115/4f69d02cf2054ba68d3636db12c673fd.png

发表评论取消回复

表情：

评论列表（有 0 条评论，333人围观）

还没有评论，来说两句吧...

相关阅读

相关【Elasticsearch】——Index Templates(索引模板)

一、前言索引模板，简而言之，是一种复用机制。当新建一个 Elasticsearch 索引时，自动匹配模板，完成索引的基础部分搭建。注意：模板只在创建索引时应用。更改模板

妖狐艹你老母/ 2023年06月30日 12:53/ 0 赞/ 8 阅读

相关 /search/index.php,索引管理 | Elasticsearch-PHP | Elastic

$params = \[ 'index' => 'reuters', 'body' => \[ 'settings' => \[ 'number\_of\_shards

分手后的思念是犯贱/ 2023年01月14日 15:59/ 0 赞/ 197 阅读

相关 filebeat设置多个路径配置

Filebeat Configuration Example This file is an example configuration fil

傷城~/ 2022年12月23日 00:59/ 0 赞/ 682 阅读

相关 ElasticSearch 索引模板 Index Templates 与 Dynamic Template

索引模板在类似日志的场景下，索引模板是非常有效的。一般日志是需要每天都自动生成一个模板的，这样对数据的管理以及集群的性能容灾等都是一个非常有用的帮助。但是每天根据日期都

左手的ㄟ右手/ 2022年12月04日 09:58/ 0 赞/ 189 阅读

相关 elasticsearch index索引操作

elasticsearch index入门新增索引 curl -X PUT "localhost:9200/nba" { "acknow

比眉伴天荒/ 2022年11月15日 11:49/ 0 赞/ 224 阅读

相关 filebeat elasticsearch index 多个索引

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] > filebeat 小巧好用 > > fil

秒速五厘米/ 2022年01月15日 23:57/ 0 赞/ 334 阅读

相关 filebeat多个key

filebeat.prospectors: \- type: log paths: \- D:\\logs\\iis\\W3SVC2\\\.log exclud

喜欢ヅ旅行/ 2021年12月22日 17:17/ 0 赞/ 214 阅读

相关 ElasticSearch用head批量删除多个索引文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2Jvc3Nf

淡淡的烟草味﹌/ 2021年12月21日 10:49/ 0 赞/ 665 阅读

相关 filebeat 监控多个文件,并且写入不同 index的 elasticsearch中

filebeat.yml 的配置 ====================== input ================= filebeat.inputs

拼搏现实的明天。/ 2021年11月09日 00:20/ 0 赞/ 588 阅读

相关 elasticsearch多个索引的数据联查

1.数据入库 PUT /my_index/user/1 { "name": "John Smith", "email

墨蓝/ 2021年09月28日 03:04/ 0 赞/ 790 阅读