标签: elasticsearch logstash logstash-grok
我在Logstash中创建了3个索引,并且编写了3种不同的grok模式以过滤出文档中的多个字段。
当我以一种grok模式为特定索引添加字段并重新启动Logstash时,会创建索引,但是我需要用于该特定索引的字段也会添加到另一个索引中
例如,在grok文件中,当我写%{DATA:index_one_message} 时,Logstash中的其他索引也继承了“ index_one_message”字段
如何预防?