我想将kafka主题用作es-indexname的一部分。这是我的示例,但这不起作用:
input {
kafka {
...
decorate_events => true
}
}
filter {
mutate {
add_field => {"[@metadata][index]" => "[kafka][topic]"}
}
}
output {
elasticsearch {
index => "kafka-%{[@metadata][index]}-%{+YYYY.MM.dd}"
...
}
}
有人可以在此logstash.conf中找到问题吗?
最佳答案
你好,这是工作配置:
input {
kafka {
...
decorate_events => true
}
}
filter {
mutate {
add_field => {"[@metadata][index]" => "%{[kafka][topic]}"}
}
}
output {
elasticsearch {
index => "kafka-%{[@metadata][index]}-%{+YYYY.MM.dd}"
...
}
}
关于elasticsearch - Logstash Kafka主题作为Elasticsearch索引名的一部分,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44901649/