如何在Logstash中为不同服务器的日志文件创建通用索引?

时间:2018-10-10 09:51:14

标签: elasticsearch logstash

我的ELK设置是这样的,

  1. E和K在服务器1上

  2. L在服务器2和服务器3上,指向服务器1的E

我们在服务器2和服务器3上有一个名为“ 功能”的服务,我们为这两个服务器的日志文件创建了Logstash索引,如下所示( server-2-feature-logs- server-3-feature-logs-

现在,而不是为每个服务器创建2个不同的索引,我想创建一个名为“ 功能”的公共索引,并希望将两台服务器的日志解析为该公共索引,并根据该索引进行区分(即使用主机和IP之类的方法。。)

有什么办法吗?

0 个答案:

没有答案