在Logstash / ElasticSearch / Kibana中生成跨文档URL字段

时间:2015-03-20 13:50:15

标签: elasticsearch logstash kibana

我的ELK(截至2015年3月的最新版本)解决方案中存在这种情况:

  • 我在ES中有一些相对静态的大型文档
  • 我有很多较小的日志条目文件由Logstash放入ES
  • " stashing"对于日志条目文档,我希望能够生成URL字段(基于传入的日志条目字段值),这将允许浏览器从日志条目文档导航到相关的satic ES文档。我将能够从日志条目中的信息推断出静态文档的ES Id。

我对ELK很陌生,并且不了解logstash上下文中可能提供的所有信息。有没有办法在没有硬编码基础设施细节(DNS名称,端口等)的情况下实现这一目标?

0 个答案:

没有答案