将Logstash字段限制为特定的索引

时间:2018-10-16 06:55:59

标签: elasticsearch logstash logstash-grok

我在Logstash中创建了3个索引,并且编写了3种不同的grok模式以过滤出文档中的多个字段。

当我以一种grok模式为特定索引添加字段并重新启动Logstash时,会创建索引,但是我需要用于该特定索引的字段也会添加到另一个索引中

例如,在grok文件中,当我写%{DATA:index_one_message} 时,Logstash中的其他索引也继承了“ index_one_message”字段

如何预防?

0 个答案:

没有答案