elasticsearch - 如何从Logstash中filebeat提供的源值中获取文件名？

Question

我想从filebeat提供的源值中获取文件名。

output {
  if [type] == "wxnumber" {
    elasticsearch {
        hosts => "localhost:9200"
        sniffing => false
        manage_template => false
        index => "%{[source]}"
        document_type => "%{[@metadata][type]}"
    }
  }
}

%{[source]}通常类似于/aaa/bbb/ccc.log。如何将索引设置为ccc.log？

Answer 1

也许您可以使用mutate来替换为您的日志文件命名方式:

if [%{[source]}] =~ /aaa/bbb/ccc.log {
  mutate {
     replace => ["%{[source]}]", "ccc.log"]
  }
}

这个SO可能会有所帮助!