Logstash 到Elasticsearch 输出配置文件output详解

在 Logstash 中将数据输出到 Elasticsearch，需要使用 Elasticsearch 输出插件。在配置文件中使用以下格式：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "myindex-%{+YYYY.MM.dd}"
  }
}

其中，hosts 指定了 Elasticsearch 的主机名和端口号，index 指定了要写入的索引名称。在这个示例中，索引名称使用当前日期。可以按照自己的需要格式化日期。

除此以外，还可以根据需求设置其他参数，例如：

- document_id：指定 Elasticsearch 文档的 ID
- document_type：指定 Elasticsearch 文档的类型
- action：指定操作类型，例如 index、update 或 delete
- template：指定模板

下面是一个更复杂的配置文件示例：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "myindex-%{+YYYY.MM.dd}"
    document_id => "%{id}"
    document_type => "mytype"
    action => "index"
    template => "/path/to/template.json"
    template_name => "mytemplate"
    template_overwrite => true
  }
}

这个配置文件使用了 document_id、document_type、action、template、template_name 和 template_overwrite 参数。其中，template 指定了模板的路径，template_name 指定了模板的名称，template_overwrite 指定了是否覆盖已有的模板。

需要注意的是，Elasticsearch 输出插件需要 Elasticsearch 服务器的支持，因此在使用之前需要确保 Elasticsearch 已经正确安装并运行。