fluent-plugin-elasticsearch：logstash_format true不起作用

Question

我正在尝试实施此方法： http : //www.tipstuff.org/2014/01/Postfix-log-centralize-and-analysis-in-realtime-with-fluentd-elasticsearch-and-kibana-part-4.html

我可以使用此配置进行所有操作：

<match mail.info>
  type elasticsearch
  log_level debug
  index_name postfix_mail
  type_name postfix_mail
</match>

但是当我添加logstash_format true时，它不起作用。 我非常需要ES索引中的时间戳，以使Kibana能够按需工作。

<match mail.info>
  type elasticsearch
  log_level debug
  index_name postfix_mail
  type_name postfix_mail
  logstash_format true
</match>

我试图在td-agent初始化脚本（-vv选项）中添加详细的日志记录，但是在那里我没有得到任何有价值的东西。

任何解决此问题的意见将不胜感激。

Answer 1

在您的match块中，我没有看到Elasticsearch服务器的任何详细信息。 也许加上？

文档在这里： https : //github.com/uken/fluent-plugin-elasticsearch