2017-03-31 330 views
0

因此,我使用Filebeat在几种不同的文件类型中进行读取。我为每种我正在收获的文件设置了document_type。我的问题是我想将大多数这些文件类型发送到Logstash,但是我希望将某些类型直接发送到Elasticsearch。Filebeat:根据文档类型输出到不同的输出

是否可以根据文件类型选择输出?我知道允许多个输出,但是这会将所有数据都发送到elasticsearch和logstash,所以它将被插入Elasticsearch两次,这将占用太多空间。谢谢!

+0

您可以为每个端点运行filebeat的实例。 – codemonkey

回答

1

Filebeat将事件发送到一个端点,所有路由应该在Logstash中完成。