如何创建一个动态的索引不是自己写死的索引呢
比如 我想用日志的信息的字段 hostname (主机名)的值做为索引,如何在logstash output里面做判断 来使用以主机名作为索引呢
如 hostname="master" 索引为master-%{+yyyy.MM.dd}
hostname="node1" 索引为node1-%{+yyyy.MM.dd} 这种方式实现 有没有什么方法呢?谢谢各位大神!
比如 我想用日志的信息的字段 hostname (主机名)的值做为索引,如何在logstash output里面做判断 来使用以主机名作为索引呢
如 hostname="master" 索引为master-%{+yyyy.MM.dd}
hostname="node1" 索引为node1-%{+yyyy.MM.dd} 这种方式实现 有没有什么方法呢?谢谢各位大神!
1 个回复
dadaball
赞同来自: taeyeon
index => "%{hostname}-%{+yyyy.MM.dd}"