Ограничить поля Logstash определенным индексом

У меня есть 3 индекса, созданные в Logstash, и я написал 3 различных шаблона Grok для фильтрации нескольких полей в документах.

Когда я добавляю поля в одном шаблоне grok для определенного индекса и перезапускаю Logstash, создается индекс, но поля, которые мне нужно использовать для этого конкретного индекса, также добавляются в другой индекс

Например, в файле grok, когда я пишу %{DATA:index_one_message}, другие индексы в Logstash также наследуют поле "index_one_message"

Как я могу предотвратить это?

0 ответов

Другие вопросы по тегам