Ограничить поля Logstash определенным индексом - PullRequest
0 голосов
/ 16 октября 2018

У меня есть 3 индекса, созданные в Logstash, и я написал 3 разных шаблона grok для фильтрации нескольких полей в документах.

Когда я добавляю поля в одном шаблоне grok для определенного индекса и перезапускаю Logstash, индекссоздан, но поля, которые мне нужно использовать для этого конкретного индекса, добавляются в другой индекс также

Например, в файле grok, когда я пишу % {DATA: index_one_message} , чем другие индексыв Logstash также наследуют поле «index_one_message»

Как я могу предотвратить это?

...