使用Logstash输出修改Elasticsearch索引

Question

我想要的是将字符序列附加到由相应Logstash输出插件创建的默认Elasticsearch索引中。 我的输出配置如下所示：

 output {
    elasticsearch {
         hosts => "localhost:9200"
         index => "%{index}-1234"
    }
 }

但是，插件的作用是创建一个名为'％{index} -1234'的索引。 我当前的方法基于此讨论，并且似乎对其他人有用。
有任何想法我在这里做错了吗？

提前致谢！

Answer 1

当您得到字面值时，表示未设置变量。 您可以使用现有变量，也可以使用mutate-> add_field {}设置“索引”。