残暴之靴 2022-09-23 11:31 采纳率: 100%
浏览 47
已结题

filebeat+logstash无法输出到多个索引filebeat设置fields,在logstash中设置if()语句 ,我在实践中logstash能够获取,如何解决?

filebeat+logstash无法输出到多个索引
filebeat设置fields,
在logstash中设置if()语句 ,我在实践中logstash能够获取,但是无法输出到ES,令人非常疑惑。
想知道:filebeat中配置只需设定fields即可输出到logstash指定的不同索引吗

logstash.conf:
output {

if[filetype]== "logstash-2"{
elasticsearch {
hosts => ["localhost"]

index => "logstash-2"

}
}else if[filetype]== "logstash-3"{
elasticsearch {
hosts => ["localhost"]

index => "logstash-3"

}
}
}
filebeat.yml:

  • type: log

    fields:
    filetype: logstash-2
    fields_under_root: true
  • type: log

    fields:
    filetype: logstash-3
    fields_under_root: true

通过logstash打印,能够得出 logstash是能够消费filebeat的,但是logstash无法推送到ES,问题处在哪里呢

  • 写回答

2条回答 默认 最新

  • 残暴之靴 2022-09-24 17:26
    关注

    实际是可以通过filebeat 的fields 字段来区分的。注意YML文件的输入格式,这点很重要,实际这个问题不存在。结题。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题?

问题事件

  • 已结题 (查看结题原因) 9月28日
  • 已采纳回答 9月24日
  • 修改了问题 9月23日
  • 修改了问题 9月23日
  • 展开全部

悬赏问题

  • ¥15 心率变异性联合机器学习预测子宫颈癌 FIGO 分期
  • ¥15 WebSocket的问题
  • ¥15 BDSBAS-B1C和B1C信号有什么不同
  • ¥15 在半圆平面内随机生成点坐标
  • ¥15 系统容量变化的几种多址方式TDMA, CDMA,FDMA,OFDMA 对比,应该给的是一个曲线 图,随着系统容量的增加,几种多址方式性能的对比 图,MATLAB程序仿真折线图
  • ¥15 用visual Studio 写c ++只运行上一个旧代码的运行结果是怎么回事
  • ¥15 系统容量变化的几种多址方式(TDMA,FDMA,OFDMA,CDMA)对比(相关搜索:曲线图)
  • ¥15 worldclim 历史及未来气候数据矫正
  • ¥15 ajax服务器不能下载
  • ¥15 运用c++和opencv实现二维码的识别和三维坐标的建立