我的ELK设置是这样的,
E和K在服务器1上
L在服务器2和服务器3上,指向服务器1的E
我们在服务器2和服务器3上有一个名为“ 功能”的服务,我们为这两个服务器的日志文件创建了Logstash索引,如下所示( server-2-feature-logs- 和 server-3-feature-logs- )
现在,而不是为每个服务器创建2个不同的索引,我想创建一个名为“ 功能”的公共索引,并希望将两台服务器的日志解析为该公共索引,并根据该索引进行区分(即使用主机和IP之类的方法。。)
有什么办法吗?