Logstash：拆分输出

Question

是否可以在Logstash配置中拆分输出？ 例如：我有输入：日志：file1.log和file2.log想要的输出：

1. redis-易于使用文档进行配置

2. 仅适用于file1.log内容的％MyBigStorage％\\ archive \\ file1.log

3. ％MyBigStorage％\\ archive \\ file2.log仅用于file2.log内容

还有1件事：是否可以为文件夹配置它？

Answer 1

是的，您可以拆分输出。 另外，您可以按文件夹拆分输出。

首先，当您输入日志时，可以定义每个输入的类型。

input {
    file {
        path => "/path/to/first/folder/*"  # The * is tell logstash input all the log file in this directory
        type => "file1.log"
    }
    file {
        path => "/path/to/second/folder/*"  
        type => "file2.log"
    }
}

output {
    if [type] == "file1.log" {
         # output to XXX
    } else if [type] == "file2.log" {
         # output to YYY
    }
}

希望这可以帮到你。