Logstash:如何聚合某些eventType

时间:2017-01-25 13:22:53

标签: logstash logstash-configuration

我几乎没有不同类型的活动,例如:'登录' '退出' '选择'每个玩家的等等。我如何聚合每个eventType的数据。

一种方法是为每种类型创建地图并存储数据(增量)但是有任何通用的方式,以便将来如果我在我的日志文件中添加另一种事件类型作为' XYZ' logstash代码应该工作并聚合事件并发送到elasticSearch。

0 个答案:

没有答案