码迷,mamicode.com
首页 > 其他好文 > 详细

Filebeat 6.0 把日志直接输入到ES中如何自定义index

时间:2018-08-13 12:22:14      阅读:261      评论:0      收藏:0      [点我收藏+]

标签:code   elastic   output   iba   last   定义   3.2   pattern   sts   

临时搭建了一套EFK(elasticsearch,filebeat,kibana),filebeat 6.0 默认的index 是filebeat+时间,这样无法满足正常的业务需求,如果是收集一个地方的还可以,超出一个就需要自定义index了,自定义的方法如下:setup* 部分需要顶格写,同时注意index 定义必须是小写字符,否则会报错。

#-------------------------- Elasticsearch output ------------------------------
setup.template.name: "xx-test"
setup.template.pattern: "xx-test-*"
output.elasticsearch:
# Array of hosts to connect to.
  hosts: ["10.3.248.132:8092"]
  index: xx-test-%{+yyyy.MM.dd}

Filebeat 6.0 把日志直接输入到ES中如何自定义index

标签:code   elastic   output   iba   last   定义   3.2   pattern   sts   

原文地址:http://blog.51cto.com/seekerwolf/2158916

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!