0
因此,我使用Filebeat在几种不同的文件类型中进行读取。我为每种我正在收获的文件设置了document_type
。我的问题是我想将大多数这些文件类型发送到Logstash,但是我希望将某些类型直接发送到Elasticsearch。Filebeat:根据文档类型输出到不同的输出
是否可以根据文件类型选择输出?我知道允许多个输出,但是这会将所有数据都发送到elasticsearch和logstash,所以它将被插入Elasticsearch两次,这将占用太多空间。谢谢!
您可以为每个端点运行filebeat的实例。 – codemonkey