filebeat+logstash无法输出到多个索引
filebeat设置fields,
在logstash中设置if()语句 ,我在实践中logstash能够获取,但是无法输出到ES,令人非常疑惑。
想知道:filebeat中配置只需设定fields即可输出到logstash指定的不同索引吗
logstash.conf:
output {
if[filetype]== "logstash-2"{
elasticsearch {
hosts => ["localhost"]
index => "logstash-2"
}
}else if[filetype]== "logstash-3"{
elasticsearch {
hosts => ["localhost"]
index => "logstash-3"
}
}
}
filebeat.yml:
通过logstash打印,能够得出 logstash是能够消费filebeat的,但是logstash无法推送到ES,问题处在哪里呢
实际是可以通过filebeat 的fields 字段来区分的。注意YML文件的输入格式,这点很重要,实际这个问题不存在。结题。
logstash无法推送到ES? 那就是这俩推送问题吧
hosts => ["localhost"] 确定配置能用?