PROSAGA码农传奇-ELK-Logstash - 将日志文件的输出发送到elk

Logstash - 将日志文件的输出发送到elk

作者: 無口君
发布时间: 2024-12-31 10:05:18 (20天前)
转自：

<div class =“post-text”itemprop =“text”>
  <P>
    你只需要修改你的
     <code>
      elasticsearch
    </code>
     输出以配置索引模板，您可以在其中添加其他映射。
  </p>
   <pre>
    <code>
      output {
    elasticsearch {
        hosts => "elasticsearch:9200"
        template_overwrite => true
        template => "/path/to/template.json"
    }
}

</code>
  </pre>
  <P>
    然后在文件中
     <code>
      /path/to/template.json
    </code>
     你可以添加额外的
     <code>
      geo_point
    </code>
     制图
  </p>
   <pre>
    <code>
      {
  "template": "logstash-*",
  "mappings": {
    "logs": {
      "properties": {
        "http_request.locationCoordinates": {
          "type": "geo_point"
        }
      }
    }
  }
}

</code>
  </pre>
  <P>
    如果您想保留正式的logstash模板，则可以
    <a href="https://github.com/logstash-plugins/logstash-output-elasticsearch/blob/f4cf5b67b6776d847df32f38d4fd95f835e109e0/lib/logstash/outputs/elasticsearch/elasticsearch-template-es2x.json" rel="nofollow noreferrer">
      下载它
    </A>
     并添加您的具体
     <code>
      geo_point
    </code>
     映射到它。
  </p>
</DIV>