logstash向elasticsearch写入数据，如何指定多个数据template

最新推荐文章于 2024-04-18 14:43:07 发布

转载最新推荐文章于 2024-04-18 14:43:07 发布 · 66 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/moonandstar08/p/6582323.html

文章标签：

#大数据 #ruby #json

本文介绍如何正确配置Logstash以支持多个数据模板。通过添加template_name配置项，并确保其值全为小写，可以实现这一目标。文章还提供了具体的配置示例。

之前在配置从logstash写数据到elasticsearch时，指定单个数据模板没有问题，但是在配置多个数据模板时候，总是不成功，后来找了很多资料，终于找到解决办法，就是要多加一个配置项： template_name ，切该名字必须全部为小写。

参考配置信息：

output {
        if [type] == "log_01" {
                elasticsearch {
                        cluster => 'elasticsearch'
                        host =>         'x.x.x.x'
                        index => 'log_01-%{+YYYY-MM-dd}'
                        port => '9300'
                        workers => 1
                        template => "/data/logstash/conf/template_01.json"
                        template_name => "template_01.json"
                        template_overwrite => true
                }
        }
        if [type] == "log_02" {
            elasticsearch {
                        cluster => 'elasticsearch'
                        host =>         'x.x.x.x'
                        index => 'log_02-%{+YYYY-MM-dd}'
                        port => '9300'
                        workers => 1
                        template => "/data/logstash/conf/template_02.json"
                        template_name => "template_01.json"
                      template_overwrite => true
                }
        }
}

模板的配置请参见：http://qindongliang.iteye.com/blog/2290384

转载于:https://www.cnblogs.com/moonandstar08/p/6582323.html