Filebeat 6.0 把日志直接输入到ES中如何自定义index

时间：2018-08-13 12:01:35 阅读：365 评论：0 收藏：0 [点我收藏+]

临时搭建了一套EFK（elasticsearch，filebeat，kibana），filebeat 6.0 默认的index 是filebeat+时间，这样无法满足正常的业务需求，如果是收集一个地方的还可以，超出一个就需要自定义index了，自定义的方法如下：setup* 部分需要顶格写，同时注意index 定义必须是小写字符，否则会报错。

#-------------------------- Elasticsearch output ------------------------------
setup.template.name: "xx-test"
setup.template.pattern: "xx-test-*"
output.elasticsearch:
# Array of hosts to connect to.
  hosts: ["10.3.248.132:8092"]
  index: xx-test-%{+yyyy.MM.dd}

原文：http://blog.51cto.com/seekerwolf/2158916

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)