如何在logstash中将Elasticsearch用作输出插件时查询Elasticsearch

Question

我使用以下logstash配置文件来提供kafka主题数据并将其发送到elasticsearch

input {
    kafka {
        bootstrap_servers => "localhost:9092"
        topics => ["LDAP"]
    }
}

output {
        elasticsearch {
        hosts => "localhost"
        index => "LDAP"
        }
}

假设主题中的所有数据都发送到elasticsearch，那么使用索引查询elasticsearch的方法是什么？

Answer 1

GET LDAP/_search
{
  "query": {
    "match_all": {}
  }
}

- ＆GT;卷曲命令

curl -XGET 'localhost:9200/LDAP/_search -d '
{
    "query" : {
        "match_all" : {}
    }
}'  

此查询将返回LDAP索引中的所有文档

如果您未通过此查询获得任何点击，请与我们联系