總結：自定義字段為索引，方便應用日志索引的規范命名。

1、filebeat 創建自定義字段，logstash 創建自定義字段類似。

例：filebeat 增加字段appname,值為mmq-nginx-access。

fields:

? ? ?appname: mmq-nginx-access

2、logstash 創建以appname的值為索引

output {

? ? elasticsearch {

? hosts => ["10.41.1.153:9200","10.41.0.125:9200"]

? index => ["%{[fields][appname]}-%{+YYYY-MM-dd}"]

? ? }

}

注：[fields][appname] ?代表調用fields 中appname字段變量的值為索引。

轉載于:https://blog.51cto.com/gravel/2345105

總結

以上是生活随笔為你收集整理的ELK logstash 配置自定义字段为索引的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。