-使用logstash采集数据映射器的时候时间映射已经设置好数据映射器库也是符合的格式但是就是解析时间错误

欢迎访问我的博客查看原文:

  • index 给┅个文档建立索引
  • delete 通过id值删除一个文档(这个action需要指定一个id值)
  • create 插入一条文档信息如果这条文档信息在索引中已经存在,那么本次插入笁作失败
  • update 通过id值更新一个文档更新有个特殊的案例upsert,如果被更新的文档还不存在那么就会用到upsert

写入事件所用的索引。可以动态的使用%{foo}語法它的默认值是:



怎么在logstash中对多张表映射到不同的索引上



可以对于不同的表设置不同的 type然后在 output 处,根据 type 设置不同的所以即可

那如果我有上千张表的数据映射器需要通过logstash同步到elasticsearch中,如果還是进行配置文件的配置那样也太麻烦了吧

0

有一个aggregate过滤器可以处理一对多的映射问题。

0

我要回帖

更多关于 数据映射器 的文章

 

随机推荐