如何使用logstash输入弹性索引索引动态值

Question

请帮我。

我想要的是知道如何在LogStash Elasticsearch输入期间动态更改索引。

我希望这个

input {
    elasticsearch {
        hosts => localhost:9200
        index => index-+{yyyy}-{increasing value}
    }
}

结果

input {
    elasticsearch {
        hosts => localhost:9200
        index => index-2022-52
    }
}

我需要能够设置每天更改的价值。

例如）使用Linux脚本

预先感谢您的帮助。

Answer 1

您可以利用环境变量。

您的输入配置看起来像这样：

input {
    elasticsearch {
        hosts => localhost:9200
        index => index-${YEAR}-${SEQ}
    }
}

然后在运行LogStash之前从外壳设置这些变量

export YEAR=2022
export SEQ=52

./bin/logstash -f test.conf