主页 / 问题 / 930041
Accepted
R1zen
Asked:2020-01-09 19:36:50 +0000 UTC2020-01-09 19:36:50 +0000 UTC

基巴纳。如何为日志设置不同的索引

  • 772

有一个堆栈ELK为它们收集应用程序日志和指标。logstash配置了一个为指标添加前缀的过滤器：

filter {
    if [logger_name] =~ "metrics" {
        kv {
            source => "message"
            field_split => ", "
            prefix => "metric_"
        }
...
}

有必要以某种方式将日志与“指标”分开，以便Kibana为不同的索引设置可视化。告诉我，是否有可能实现这一点以及在哪里挖掘？

elasticsearch

1 个回答

  1. Best Answer

    结果很简单。您需要在配置中分离索引logstash：

    output {
    ...
    if [logger_name] =~ "metrics" {
            elasticsearch {
                hosts => ["${ELASTICSEARCH_HOST}:${ELASTICSEARCH_PORT}"]
                index => "metrics-%{+YYYY.MM.dd}"
            }
        } else {
            elasticsearch {
                hosts => ["${ELASTICSEARCH_HOST}:${ELASTICSEARCH_PORT}"]
                index => "logstash-%{+YYYY.MM.dd}"
            }
        }
}

    然后Kibana添加新的index pattern

    • 0

相关问题