hi
如果一个应用输出两类日志，两类日志包含的信息差异很大，这样的话，logstash切分日志后生成的json将会差别很大，最直接的表现是包含的字段都不一样。
这样的情况下，大家怎么处理的呢？同写到一个index中，这样的话效率会比较低。如果写到一个index的不同type，灵活度比较差（相同名称的field，value类型必须相同，查询也不方便）
谢谢
如果一个应用输出两类日志，两类日志包含的信息差异很大，这样的话，logstash切分日志后生成的json将会差别很大，最直接的表现是包含的字段都不一样。
这样的情况下，大家怎么处理的呢？同写到一个index中，这样的话效率会比较低。如果写到一个index的不同type，灵活度比较差（相同名称的field，value类型必须相同，查询也不方便）
谢谢
3 个回复
leighton_buaa
赞同来自:
shjdwxy
赞同来自:
temence - 90 IT
赞同来自: